自动化学习之路

版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明
http://kaigelee.blogbus.com/logs/30370980.html

目的：自己的电脑有几个人用，为了安全和隐私，需要新的系统帐户，赋予不同的权限。

要求：

主帐户（如ADMIN）为“计算机管理员”类型，自己使用，拥有对计算机的完全访问控制权。

新建一账户，他人使用，可以上网（使用IE7 和DR.COM拨号软件）、使用QQ、AUTOCAD，及其他常用软件。不可安装软件。

解决方法：

启用内置Guest帐户。

在点击拨号软件时产生“读写文件错误”；点击QQ提示“由于您存储本地消息的密码文件被损坏或者被占用，聊天记录将失去，是否将聊天纪录备份”，但无论选择是否均无效；点击Autocad后自动进行配置，产生“错误1309” demo文件丢失等问题，即便忽略最后也会产生许可证错误，无法启动。

根据网上的方法，对这些文件夹的权限进行设置，可以上网和QQ聊天，不能安装软件。但是Autocad仍无法使用。查阅了安装手册，上面写道：

“要安装 AutoCAD，您必须具有管理员权限。但不需要具有域管理员权限。......要运行 AutoCAD，用户不需要超级用户或管理员权限。 可以作为有限权限用户运行该程序。”

看来想要用Guest帐户使用CAD是奢望了，故此方法不可达到全部要求。（绿色版CAD不再考虑范围内）

在控制面板“用户帐户”中立受限的帐户（USERS组），“用户无法进行有意或无意的改动。因此，用户可以运行经过证明的文件，但不能运行大多数旧版应用程序”。

对USERS要赋权使用的软件，进行文件夹权限设置：如在QQ文件夹右键“属性”-“安全”里设置Users组“修改”“写入"的权限。

拨号软件及其他需要进行读写操作的软件设置类同。Autocad这样在配置后可以使用（如出现文件不存在可选择忽略，如还是出现问题，可曲线救国，先提升WING的权限为管理员，配置后降权为受限的帐户）。

对于QQ游戏，USERS帐户默认有权限下载和安装，但是无法正常运行。如在管理员帐户下已安装QQ游戏，可把QQGAME文件夹对users用户组权限设为拒绝。

文件夹隐私访问控制：对私人文件夹（如日记等），设置对USERS帐户拒绝。

USERS竟然还能访问和修改注册表，为防止此问题，可对系统盘WINDOWS下的REGEDIT.EXE对USERS帐户设为拒绝。

在关闭Guest帐户后，在管理员帐户外建立受限的帐户，通过文件夹和文件权限的设置，较好地达到了要求。