你说的应该是windows server 2003吧，首先要再域主机上安装active directory活动目录，将客户机加入域可以新增账户，让客户机登陆到域，默认的权限是不能安装任何软件，只有管理员才可以安装软件也可以设定用户可以安装指定的软件，通过域策略中发布软件的功能来实现打开active directory，设定组织单位。
管理工具域安全策略软件限制策略 可以对具体软件进行设置 如果 客户端 加入域，默认为users组，本来就不能安装软件帐户分组，然后对每个文件加 或别的对象 进行权限设置。
你先把本地登陆的用户注销掉，你在用测试账号登陆看看，还有就是你可以查看一下组策略计算机配置，windwos设置里安全设置，本地策略安全选项里设置有没有问题。
在尝试将客户端加入域时，如果遇到问题，可以尝试使用管理员账号进行登录通常，管理员账号拥有更高的权限，能够更顺利地完成加入域的操作在输入用户和密码的过程中，请确保信息的准确性输入错误的账号或密码可能导致无法加入域请仔细核对并确保输入正确的管理员账号和密码如果使用管理员账号仍然无法。
1 如果组策略设置没有错误的话，应该是在客户端没有刷新组策略，只要在客户端执行gpupdate force即可2 组策略是否有错可以安装gpmc查看组策略结果aspx？displaylang=zhcnFamilyID=0a6d4c248cbd4b359272。
列出文件夹内容读取这三个权限，其他权限均不勾选，最后点击确定9在安全选项卡中再次点击应用确定结束10这时候我们返回客户机进行试验，双击共享文件夹内的百度网盘安装文件可以直接进行安装，想对该软件进行删除重命名等操作时提示无权限，说明设置完成。
进入路由器界面，绑定Mac+IP就可以了 这样，1没有权限的上不了网 2上网的只能用指定的IP，且不能修改 补充不好意思，上午看的匆忙没看清你的意思道理同样的把你允许上网的几台电脑绑定Mac+指定IP，开通“Mac过滤”和“IP过滤”功能，其余的自然就上不了网了不过内网也上不了了哦。
”，如下图所示，应用了这条组策略，IE浏览器就无法访问Internet3在“运行”输入cmd，打开命令提示符，然后输入gpupdate force 手动更新组策略，使策略立即生效4输入gpresult 查看组策略应用结果3回到域客户端XPDC，打开IE浏览器，验证策略应用结果如下图所示。
加域后只要用“域名用户名”就可以访问的，在系统的用户管理里的administrators组里添加“域名用户名”然后用“域名用户名”登录就是管理员权限了。
用天网防火墙新建一些规则就可以了，不行的话，只有用代理了，不知道你的客户机是不是通过代理上网的，是的话就好办了，如CCPORXY等软件，别说是禁上一些网站，上网时间都可以限制。
这是最狠的着了吧，楼主给分 嘿嘿 === 楼主，这个问题我试过了，你把他们本地登陆的帐号不要用Admin了，这样他们就无权退出了 你在把他们加入域的时候就应该想到这个问题了这个要求目前没有更好的解决方法了，在组策略里无法限制人家本地用户的权限=== 问过好多搞2003的人，这个不能实现。
4OU是可以嵌套的，客户端组策略的应用是从域根到OU再到子OU，而且是可以覆盖的，除非您选定了“阻止策略继承”如果您在父OU上设置了屏蔽U盘，但在子OU中又取消了屏蔽，那么客户端的U盘是不会被屏蔽的5如果您在一个OU中设置了此屏蔽策略，但您又要在其他同级的OU中要开放一些用户的U盘时。
然后再用组策略去禁止显示我的电脑属性以防客户端无故退域，如果楼主需要将域的部分用户在客户端有管理权限的话可以在域控上把相应用户加入一个新创建的全局组，然后在本地客户端把这个全局组加入到本地管理员就可以了，当然你可以利用组策略的委派登录脚本来完成我本军团助人为本，以本会友。
个人并不建议 AD其实并不带有这种限制你可以利用ISA进行限制不让客户端修改IP，那就等于不给客户端Administrator权限，那样你管理起来会很麻烦，随便装一个软件都需要你输入密码 个人建议装好常用软件后给poweruser权限就好再说一次，AD并不能限制域用户的上网权限，但你可以使用系统下的ISA来限。
在域环境中，客户端能正常上网访问网页通常涉及多个关键因素首先，需检查路由设置是否允许的TCPUDP连接确保该地址没有被错误地阻止或限制，否则会导致网络访问出现故障其次，应确认域控DNS配置正确无误正确的DNS配置能确保客户端能够解析网络地址，并顺利访问网页如配置有误，可能。
有些软件不用写注册表，安装软件的盘是fat321有些软件不用写注册表客户端加入域后对有些软件不受限制2安装软件的盘是fat32电脑磁盘为fat32时，可以安装软件。
通常情况下，只要通讯无阻碍，域成员将自动与DC保持时间同步Y 另外还可能是电脑bios电量不足，导致系统本身时间和域服务器时间相差超过限制，登录不了先更换下主板电池，然后手动进bios把时间调整下，等进入域后，可以通过在客户机上运行 net time DCNAME set命令强制时间同步。
域控制器网关设置更改一下，如路由器网关地址是 把域控制器网关设置成 ，客服端IP网关改成域指派，所有客服端网关同控制器网关一样，客户端没权限更改IP，这样客户端登陆不了公网，但是内网可以共享相互访问，OK。
标签： 域客户端限制
评论列表
%5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1 %5+1可以使用系统下的ISA来限。在域环境中，客户端能正常上网访问网页通常涉及多个关键因素首先，需检查路由设置是否允许的TCPUDP连接确保该地址没有被错误地阻止或限制，否则会导致网络访问出现故障其次，应确认域控DNS配置正确无误正确的DNS配置能确保客
无故退域，如果楼主需要将域的部分用户在客户端有管理权限的话可以在域控上把相应用户加入一个新创建的全局组，然后在本地客户端把这个全局组加入到本地管理员就可以了，当然你可以利用组策略的委派登录脚本来完成我本军团助人为本，以本会友。个人并不建议 AD其实并不带有这种限制你可以利用ISA进行限制不让客户
运行”输入cmd，打开命令提示符，然后输入gpupdate force 手动更新组策略，使策略立即生效4输入gpresult 查看组策略应用结果3回到域客户端XPDC，打开IE浏览
IP，且不能修改 补充不好意思，上午看的匆忙没看清你的意思道理同样的把你允许上网的几台电脑绑定Mac+指定IP，开通“Mac过滤”和“IP过滤”功能，其余的自然就上不了网