Question

组策略禁止域用户应用程序遇到问题，各位大虾求助下

公司建立域服务器 在所建立的组策略里：用户配置--管理模板--系统 里我已经设置了“只运行许可windows应用程序”也设置了：我是这样添加的：excel.exe
可在用户机上不起作用
还有就是怎样禁止客户端的电脑 直接登陆到域里~不让他们选择登陆本机！！！

Answer 1

您好，不知道您对组策略的一些基本概念是否了解。如果对组策略的基本排错将会简单很多。

问题可能出现在如下地方：

1.您做的“只运行许可windows应用程序”设置是用户配置中的设置，你想影响的用户账户是否在这个组策略的生效范围内。如果不在，这些用户将不受到此策略的影响。

2.您客户端的计算机是否配置了正确的DNS，如果没有所有的策略都不会生效。这点可以参见链接：

http://zhidao.baidu.com/question/199986671.html

关于您的第二个问题可以通过如下设置来实现：

1.通过组策略虽然不能让用户直接登录到域中，但是我们可以通过组策略设置让客户端电脑只能登录本地管理员组的成员，其他的本地用户不能登录。

2.这个设置是个计算机配置，您必须保证您想影响的客户端电脑在您组策略的作用范围内，设置完成后客户端重启策略生效。

3.您可以在“计算机配置”-“Windows设置”-“安全设置”-“本地策略”-“用户权限分配”中设置“允许在本地登录选项”（如图1、2）

4.在“允许在本地登录选项”选择定义这些策略设置，添加用户和组，添加“Domain Users”组，和Builtin容器内的"administrators"组即可。（如图3-a）

注：其中Builtin容器可以通过位置来选定（如图3-b、3-c）

希望回答可以帮到您。

Answer 2

我的本本有问题，不能启动，或者系统程序迟钝，我就重装系统，很快的，呵呵

Answer 3

楼上的 他说的是 组策略里的资源管理器 不是 你说的任务管理器 你看错啦

这个情况还没遇到过啊 应该不会不见了 其他部件还在吗？ 你是不是选择了 仅显示配置的策略？都不要选看看 或者 你点管理模板 添加模版试一下看看