【求助】WinXP如何用群組原則對某一帳戶作限制



贊助商連結


頁 : [1] 2

micro2
2003-04-25, 05:55 PM
如題,由於本人ㄉ電腦是一機多人使用,OS是WinXP Pro,硬碟有一個,分為2個分割,磁碟代號分別為:C、D

<檔案配置情況>
C:OS、應用軟體
D:個人資料

C槽是NTFS,D槽是FAT32,由於FAT32不支援【安全性】設定,而我所有重要資料
皆放在D槽,為ㄌ避免小白(小孩子)亂動電腦,我特定為ㄌ小白設定一個專屬帳
號:Baby,權限為【Users群組】ㄉ權限,如此雖然保證ㄌC槽ㄉ安全,但D槽仍然門戶洞開,搜尋ㄌ一下網路文章,似乎"群組原則"是一個可行之道,但經實驗結果,無論是<電腦設定>或<使用者設定>,都沒辦法對單一帳戶作限制,例如:

Baby:無法看到D槽或D槽ㄉ某個資料夾
Baby:無法寫入D槽或D槽ㄉ某個資料夾

不知哪位大大有可行ㄉ解決之道,感激不盡,謝謝!!

PS:
D槽之所以不採用NTFS,是考慮將來OS掛掉,用98開機片至少還能讀ㄉ到
D槽(FAT32)

贊助商連結


micro2
2003-04-25, 06:18 PM
補充說明一下,我是單機使用,沒有區域網路.

HDCr
2003-04-28, 01:37 PM
群組原則我不會玩=_=

不過如果你用98開機片讀D槽是為了映像還原的話
現在的ghost和driveimage最新版都支援了ntfs格式
因此就不需要特地的為D槽保留fat32了喔^^

misol
2003-04-28, 02:12 PM
使用TweakUI將D槽隱藏起來即可
D槽還是存在,使用時在"檔案總管"的"網址"列輸入"D:\"即可進入

micro2
2003-04-28, 03:06 PM
最初由 HDCr 發表
群組原則我不會玩=_=

不過如果你用98開機片讀D槽是為了映像還原的話
現在的ghost和driveimage最新版都支援了ntfs格式
因此就不需要特地的為D槽保留fat32了喔^^

問題是ghost不是檔案總管,不能單獨備份或瀏覽我要
ㄉ檔案,它只能針對分割或整個HD,當然我知道Ghost
Explorer可以,問題是它要在視窗環境下才能跑,如果OS
掛ㄌ(連安全模式都進不去),那我豈不是要為ㄌ看到D槽
檔案(如果D槽為NTFS)而一定要重灌WinXP,FAT32畢竟還
是有它ㄉ優點(相容性較高,相對於其他ㄉOS而言),假設
我C槽想要灌Linux不想灌XP,那麼D槽(NTFS)豈不是什麼
都看不到,或是在灌Linux之前,我要先把D槽(NTFS)轉為
Linux可以認識ㄉ檔案系統,這樣不是很麻煩,所以為ㄌ
檔案ㄉ流通和便利,我才會保留一個FAT32ㄉ分割,因此
我ㄉ主題是希望利用WinXP自帶ㄉ功能可以針對個別ㄉ
使用者限制對某一磁碟ㄉ存取(不管是FAT32或NTFS),
而【群組原則】是我唯一想到ㄉ比較有可能達到此一目
的ㄉ方法,不知小弟這樣解說,大哥是否了解,無論如何
還是謝謝您ㄉ指教!! 阿里阿多!!

micro2
2003-04-28, 03:10 PM
最初由 misol 發表
使用TweakUI將D槽隱藏起來即可
D槽還是存在,使用時在"檔案總管"的"網址"列輸入"D:\"即可進入 .

感謝大哥ㄉ指點,問題是我是要針對某個使用者,而不是讓每個使用者都看不到,
您ㄉ好意,我心領ㄌ!!

schyen
2003-04-28, 03:41 PM
最初由 micro2 發表
如題,由於本人ㄉ電腦是一機多人使用,OS是WinXP Pro,硬碟有一個,分為2個分割,磁碟代號分別為:C、D

<檔案配置情況>
C:OS、應用軟體
D:個人資料

C槽是NTFS,D槽是FAT32,由於FAT32不支援【安全性】設定,而我所有重要資料
皆放在D槽,為ㄌ避免小白(小孩子)亂動電腦,我特定為ㄌ小白設定一個專屬帳
號:Baby,權限為【Users群組】ㄉ權限,如此雖然保證ㄌC槽ㄉ安全,但D槽仍然門戶洞開,搜尋ㄌ一下網路文章,似乎"群組原則"是一個可行之道,但經實驗結果,無論是<電腦設定>或<使用者設定>,都沒辦法對單一帳戶作限制,例如:

Baby:無法看到D槽或D槽ㄉ某個資料夾
Baby:無法寫入D槽或D槽ㄉ某個資料夾

不知哪位大大有可行ㄉ解決之道,感激不盡,謝謝!!

PS:
D槽之所以不採用NTFS,是考慮將來OS掛掉,用98開機片至少還能讀ㄉ到
D槽(FAT32)

要使用群組原則來管控硬碟
最基本的就是要把該磁區分割成 NTFS
所以若是您堅持要試使用FAT32
那是真的無法光靠"內建"的功能來達到您要的功能的
據我所知,
LINUX一樣有軟體可以安裝以後看到NTFS
只是我沒有玩LINUX
所以無法提供這方面的資訊

misol
2003-04-28, 10:14 PM
最初由 micro2 發表

雖然你知道要"備份"
本人對你的作法還是覺得不妥
WHY?
同一棵硬碟備份?
奉勸你如果預算還可以的話
1.多買一顆HD來做備份碟
2.勤於將資料燒錄起來
3.考慮其他異質備援方式
不然
HDD一旦掛了,可不盡然是你說的"開機"掛了而已
整顆硬碟資料一夕間人間蒸發,可是哭也沒用的
找一堆資料給你看
http://www.pczone.com.tw/showthread.php?t=97630&highlight=%B5w%BA%D0
http://www.pczone.com.tw/showthread.php?t=97026&highlight=%B5w%BA%D0
http://www.pczone.com.tw/showthread.php?t=95260&highlight=%B5w%BA%D0
http://www.pczone.com.tw/showthread.php?t=97795&highlight=%B5w%BA%D0
http://www.pczone.com.tw/showthread.php?t=90284&highlight=%B5w%BA%D0
http://www.pczone.com.tw/showthread.php?t=95427&highlight=%B5w%BA%D0
http://www.pczone.com.tw/showthread.php?t=98054&highlight=%B5w%BA%D0
還有
從今天開始我開始恨IBM! (http://www.pczone.com.tw/showthread.php?t=95990&perpage=15&pagenumber=1) ==>這是最霹靂的:D

至於你說其他OS看不到NTFS?
你是指紅帽子吧?
Mandrake Linux 9.1已經可以把NTFS的partition Mount進來
做到"可讀""不可寫了"
上面有位仁兄建議你用NTFS
我想他是對的

micro2
2003-04-28, 10:19 PM
最初由 schyen 發表
要使用群組原則來管控硬碟
最基本的就是要把該磁區分割成 NTFS
所以若是您堅持要試使用FAT32
那是真的無法光靠"內建"的功能來達到您要的功能的
據我所知,
LINUX一樣有軟體可以安裝以後看到NTFS
只是我沒有玩LINUX
所以無法提供這方面的資訊

我知道有很多軟體可以看到NTFSㄉ分割,問題是很多都要$,
又不知道裝ㄌ有什麼後遺症,所以能用最簡單又單純ㄉ方式
(FAT32),才是最重要ㄉ,已免出ㄌ問題又不知道要怎麼把它
備份出來(或看到它),真如您所說沒辦法ㄉ話,那也只能認命
ㄌ!! thanks!!

misol
2003-04-28, 10:22 PM
還有,Group Policy也未必那麼神通廣大
尤其是你不想遵守他的遊戲規則的時候

看到你的簽名:
電腦界有二種人,一種是玩電腦的人,
一種是被電腦玩的人

不要電腦玩過頭了===>想太多:D

對不起,如有失言,請原諒