在XP里如何设置权限,使管理员能上网,而受限用户却不能上网

2008-05-12 15:45:58 被1人转藏

小贴士:我怎么知道别人在我口袋发表评论了呢?

　　可以利用尝试用登录、注销脚本进行，以下方法在MicrosoftVirtualPC2004虚拟机里测试通过。

　　一、适用范围：

　　对等网，采用NAT方式共享Internet连接，且安装WindowsXPProfessional（Home用户的话，就要另外想办法了）。如果是域的环境，最好借助ISA2004对特定的域用户进行访问限制，这更加有利于管理和扩展。

　　二、方法简述：

　　为了方便描述，这里假设你的网络是采用DHCP提供IP，同时该计算机的IP为192.168.0.5，安装在C盘，网络适配器名称为"本地连接"。

　　1.打开记事本，输入以下命令：

　　netshinterfaceipsetaddress本地连接source=dhcp

　　保存为EnableInet.bat，然后保存到C:WINDOWSSystem32GroupPolicyUserScriptsLogon目录下。

　　2.新建一个文件，输入以下命令：

　　netshinterfaceipsetaddress本地连接source=staticaddr=192.168.0.5

　　mask=255.255.255.0gateway=none

　　保存为DisableInet.bat，然后保存到C:WINDOWSSystem32GroupPolicyUserScriptsLogoff目录下。

　　3.分别对这两个脚本文件设置安全权限，只允许管理员和system具备访问权限，其他用户一律拒绝访问。

　　4.打开组策略管理单元，进入用户配置、Windows设置、脚本（登录/注销），设置EnableInet.bat为登录脚本，设置DisableInet.bat为注销脚本。

　　5.重新注销、并登录一次，测试脚本工作是否正常。

　　三、原理简述：

　　当管理员登录时，自动运行EnableInet.bat，可以访问Internet，而当管理员注销时，会运行DisableInet.bat，清空缺省网关设置。由于普通用户登录时，没有权限运行这两个脚本，所以无法访问Internet。