以前用Windwos NT 4.0+pack5時(shí)，以Administrator(系統(tǒng)管理員)身份本地登錄后建立一個(gè)新用戶xiao，再在權(quán)限中授于xiao本地登錄及關(guān)閉系統(tǒng)的權(quán)限，最后再用策略編輯器對(duì)本地計(jì)算機(jī)及本地用戶進(jìn)行限制，平時(shí)一般用普通用戶xiao本地登錄，這種辦法一向很順利，沒出什么差錯(cuò)。 但當(dāng)Windows 2000 server出來后，由于這家伙有什么活動(dòng)目錄的、安全性更高等比NT更強(qiáng)的功能，于是我輩軟DIY迫不及待地試用起來，使用版本W(wǎng)indows 2000 server Family(以下簡(jiǎn)稱w2s)時(shí)卻出現(xiàn)了老馬也失蹄的事。 由于w2s這家伙才出來，沒有什么書籍報(bào)紙可供參考，只得完全安裝。再去找域用戶管理器，找不到了，怎么辦呢？ 一向不喜歡看幫助文件的我只得老老實(shí)實(shí)的查找?guī)椭募耍?jīng)過一番搜尋，發(fā)現(xiàn)“本地安全策略”(在管理工具程序組內(nèi))這一應(yīng)用程序與之有關(guān)，于是運(yùn)行“本地安全策略”，單擊控制樹“安全設(shè)置”-“本地策略”-“用戶權(quán)利指派”-雙擊“在本地登錄”后，添加用戶xiao，同上在“關(guān)閉系統(tǒng)”一項(xiàng)中添加用戶xiao(總不能關(guān)閉時(shí)回到Administrator再關(guān)機(jī)吧)。 注銷用用戶xiao登錄，可是卻跳出個(gè)對(duì)話框“本機(jī)不允許交互式登錄”，怎么回事？w2s和NT不一樣嗎!再搜尋幫助，卻是杳無音訊，只得自己慢慢試了。 再看看管理程序組內(nèi)還有個(gè)“域安全策略”，再試試它好了。單出控制樹“Windows設(shè)置”-“本地策略”-“用戶權(quán)利指派”-雙擊“在地登錄”一項(xiàng)后添加用戶xiao，“關(guān)閉系統(tǒng)”一項(xiàng)中同上。 注銷后再用普通用戶xiao再次登錄，這小子還是跳出個(gè)“本機(jī)不允許交互式登錄”，沒法子，再來。 嘿嘿!又發(fā)現(xiàn)個(gè)“域控制器安全策略”，如法炮制，終于登錄成功。W2s這小子好厲害!可要是每次都這樣設(shè)置不是太麻煩了。沒關(guān)系，添加時(shí)不添加“用戶”添加“組”就方便多了。 本地安全策略、域安全策略、域控制器安全策略三個(gè)家伙能否只用其中一個(gè)或是兩個(gè)呢，于是再啟動(dòng)排列組合大法，結(jié)果是“非得三個(gè)家伙一塊上”。安全級(jí)別是大有提高了，光是系統(tǒng)管理員搞一下也得大費(fèi)周折，不要說普通用戶了，看來微軟這次真得是動(dòng)了不少腦筋要和NetWare5斗一下法了。 各位大蝦可能有比小子更好的方法，請(qǐng)不吝賜教。我的E-mail是 zhangjun901050@yahoo.com.cn 。