windows-7 – 最佳实践 – Windows 7 Remote Road Warrior笔记本
我对为从不在办公室的远程用户设置笔记本电脑时的最佳做法感兴趣.在
Windows 7中使用UAC时,标准用户在他们可以做的事情上受到很大限制.当您不想关闭UAC或让用户成为管理员时,您更改了哪些设置以便为他们提供一些基本访问权限,但仍保持安全?
我最近遇到的一些挫折包括: >如果没有管理员权限,用户将无法安装其家用打印机 以上列表可以无限扩展.一般情况下,您更改了哪些设置和权限,以便将笔记本电脑/笔记本电脑作为有限用户准备在路上,而管理员访问最多是困难的? 作为管理员,当您不在办公室或简单的远程桌面连接时,您如何满足用户的需求并轻松支持?
提供具有管理员权限的单独帐户,可以将这些权限用于这些类型的活动.用户无法方便地访问其帐户的网络资源(文档和电子邮件),因此他们不会一直倾向于使用它.他们可以主要使用特权帐户用于UAC提示,或者甚至可以使用完整桌面登录以获取有限的边缘情况.
如果该帐户是域帐户,则在连接到网络时需要至少记录一次以使其可用(缓存凭据). 请注意,要使其生效,需要使用组策略强制执行A??dministrators组,或者要求审核以确保它们尚未将自己添加到Administrators组.有各种方法. 实际上,我们使用每台计算机上具有相同帐户名的本地帐户执行此操作,这样可以轻松配置GPO实施.但是,本地帐户的密码轮换存在管理问题.如果您对管理本地帐户密码的用户没问题,则本地帐户方法可能对您有用,您无需担心本地帐户的缓存凭据. 您可能还有兴趣知道Power Users组没有在Windows XP上执行的权限(幸运的是).但是,如果您真的想要自己拍摄,可以将安全模板应用于系统文件,文件夹和注册表设置以及授予Power Users之前访问级别的权限. 权限和权限已从Windows Vista中的Power Users组中删除 用户权利 (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
- Windows Phone 8:监视混合C#/ C中的内存使用情况
- 在Windows 10周年纪念版中显示触摸键盘(TabTip.exe)
- xamarin – 从Cirrious.MvvmCross.dll引用的MvvmCross程序集
- 我们可以在Microsoft Bot Framework(.NET / C#)中的Web Cha
- windows – 如何从DOS批处理命令发送电子邮件?
- windows 修改远程桌面默认端口及对应的防火墙设置
- Haskell DLL导致内存泄漏
- 如何在Windows操作系统中配置或安装GEARMAN?
- 框架 – 如何确定用于构建特定Windows桌面应用程序的框架?
- 用户友好的端口敲门器(端口敲门客户端)适用于Windows?
- windows – 已删除,然后添加了具有相同名称的用户
- windows – 如何提取此文件夹子目录中的所有存档
- 在Windows Server 2008上挂载ISO
- 更新Windows Server补丁会导致Exchange工作不正常
- 你如何在win32下将全局变量实例化为C中的第一个东
- active-directory – 执行到2012 FL Active Dire
- microsoft-graph – 使用所有者在Microsoft Grap
- xaml – 在Windows Phone上设置ListView的GroupS
- Windows – 事件ID 9331 MSExchangeSA和事件ID 9
- Microsoft SQL Count问题