限制guest用户权限

Posted 2023-04-28

我想禁止guest用户下载,安装.删除任何文件或者程序,怎么样才能设置好了
我的有些是fat,有些是ntfs格式的

用管理员账号登陆，然后在计算机管理--用户帐号管理里就可以管理guest用户阿，只要限制它的上网权限就可以了阿

你要不想让别人用你的电脑上网

方法一：把你的用户帐号设置密码就行了阿
方法二：如果你的朋友都是不太懂电脑的人那你就直接在网上邻居里把本地连接禁用掉，你自己上网时在把它启用就行了
方法三：在计算机管理里把网卡禁用掉，你自己上网时在把它启用就行了

“计算机管理“打开方法：鼠标右键单击“我的电脑“---在弹出菜单里鼠标左键单击“计算机管理“即可

----------------------------
二、guests提权

1、运行程序

成功地删除了testlw帐户的users权限，到此超级低权限用户已经建立完了。现在“注销”使用低权限用户登录，登录进去后会发现和使用其他用户登录没有什么根本的区别，但是当你打开“我的电脑”，打开一些程序文件夹，就会发理可执行文件.exe全部不见了?呵呵，其实不是不见了，而是不能运行了。

这是第一个guests组权限的限制，无法运行所有exe可执行文件!试试运行cmd.exe都无法运行了，真是一点权限都不给呀。

还记得在Window2000/XP/2003系统里还有一个命令提示符吗?准确的说应该是MS-DOS ，而非命令提示符。命令提示符是在Windows2000级别以上系统中，为了方便操作，微软制作的一个仿DOS 界面的程序。可以模拟DOS， 执行一些DOS命令，如DIR、COPY等，因为不可能又叫DOS，所以改个名字叫命令提示符。我们现在打开windows目录下的system32目录，找到一个名为command的文件。这个文件与命令提示符墓本上一样，但是他居然可以打开，原来他的扩展名是.com 。我们再试试别的程序，比如QQ，我们把QQ的主程序QQ.EXE改名为QQ.COM，运行，成功!然后如法炮制，都成功了。到此，GUESTS权限不能运行程序的神话被我们打破。 参考技术A 1、我的电脑－－右键－－管理选项－－本地用户和组－－用户里面guest用户可以调整属性。
2、运行gpedit.msc组策略－计算机配置－windows设置－安全设置－本地策略－用户权限分配 参考技术B 打开运行输入gpedit.msc

"本地计算机" 策略
计算机配置
软件设置
Windows 设置
脚本 (启动/关机)
安全设置
帐户策略
密码策略
帐户锁定策略
本地策略
审核策略
用户权利指派
安全选项
公钥策略
软件限制策略
IP 安全策略，在
都在这里
参考资料：开发者在线http://www.builder.com.cn/ 参考技术C guest用户具体受到的限制要看管理员的设置。控制面板→用户，这里管理员可以对登录系统的用户进行权限设置。 参考技术D 指派强制用户配置文件
必须以管理员或 Administrators 组成员的身份登录才能完成该过程。如果计算机与网络连接，网络策略设置也可能阻止您完成此步骤。

1.打开 计算机管理。

2.在控制台树中，单击“用户”。
位置:
计算机管理 -系统工具 -本地用户和组 -用户

3.右键单击想要的用户帐户，然后单击“属性”。

4.在“配置文件”选项卡的“配置文件路径”中，输入要指派的配置文件的位置。
对于网络路径，使用如下结构：
\\服务器名\配置文件夹名\用户配置文件名
例如：
\\puma\profiles\clerk

注意

要打开“计算机管理”，请单击“开始”，指向“设置”，然后单击“控制面板”。双击“管理工具”，然后双击“计算机管理”。

要指派强制用户配置文件，还必须正确配置在第 4 步指定的网络文件夹。在“计算机管理”中，使用“共享文件夹”在适当的服务器上创建共享文件夹，并为 Everyone 组授予完全控制权限。

要指派强制用户配置文件，还必须将预配置好的用户配置文件复制到在此处指定的位置。要做到这一点，请单击“开始”，指向“设置”，单击“控制面板”，然后双击“系统”。在“高级”选项卡上的“用户配置文件”下，单击“设置”。单击想要复制的配置文件，然后单击“复制到”。在“将配置文件复制到”中，输入第 4 步指定的文件夹路径，并将 NTUser.dat 重命名为 NTUser.man。

如果用户不会登录运行 Windows NT3.x 的计算机，那么，用户配置文件路径就不需要文件名。如果用户想要登录到运行 Windows NT 3.x 的计算机和运行 Windows NT 4.0、Windows 2000 的计算机或 Windows XP 的计算机，则用户配置文件路径必须包含文件名称。该文件名可以是漫游用户配置文件 (.usr) 或强制用户配置文件 (.man) 的文件名，例如：
\\Airedale\Profiles\Clerks.man。

如果用户仅登录到运行 Windows 2000 的计算机或 Windows XP 的计算机，则用户配置文件路径应为文件夹名称而且不应包括 .usr 或 .man 扩展名。如果在用户配置文件路径中指定的文件夹不存在，则用户第一次登录时会自动创建此文件夹。
参考资料：帮助和支持中心
参考资料：http://zhidao.baidu.com/question/4745657.html?si=3 第5个回答  2008-11-10 设置－安全设置－本地策略－用户权限分配

ubuntu 无法登陆，只能用Guest Session登陆，求救啊

方法一： 

直接用鼠标点击ubuntu15（即用户自己设置的系统名，比如图中设置的是ubuntu15）或guest session，可完成登录切换。

方法二：

先由guest登录进入桌面界面；

点开右上角像电源的目录，lock下有用户切换，可以选择guest或者用户系统。

参考技术A 说得不够详细。有一种情况是修改了用户目录的权限导致进入不了桌面，但是可以在命令行界面登录。方法：同时按下ctrl+alt+F2进入命令行界面登录账户，然后修改/home下的用户目录的权限为777，之后再重启系统应该就能进入了。本回答被提问者采纳