|
难题三用户擅自修改主机名 笔者所在的公司为了管理上的方便对于主机的命名都有同一的规则一般是按部门的编号来进行命名如此的话一看主机的名字就知道是哪个部门在使用如此的好处就是在网络监测中发现通信故障的时候如上面某台电脑中病毒导致网络广播风暴的时候一看网络监测数据就可以找到到底是哪个部门的哪台电脑在作怪了 在实际工作中由于各种原因员工把电脑的名字改为自己的名字或者自己喜欢的名称等等但是修改电脑的名字对于我们网络管理员来说是一件头疼的事情从我们网络管理员角度讲我们喜欢公司电脑的命名有同一的规则方便我们进行管理 解决方式 其实有很多方法都可以限制用户擅自修改自己电脑的名字笔者这里列举里几种常见的方法供大家参考 不要赋予员工管理员身份的权限 默认情况下微软操作系统只有管理员组的角色的成员才能修改电脑的主机名字所以我们在为员工创建帐号的时候一般情况下没有必要给他们管理员组的角色用户的权限越大对于操作系统及网络的破坏性也就越大所以我们再给企业用户进行权限涉及时给与其最小的权限即可即不影响企业员工正常工作的最小权限从微软的操作系统来说其自身提供了几个默认权限设置最常见的如管理组角色超级用户角色普通用户角色及来宾角色根据笔者的经验一般情况下普通用户的角色已经足够在这个用户角色下企业员工已经可以创建修改删除文件访问网络只是不能进行跟操作系统本身相关的一些配置动作当然若只采用来宾用户的话权限不够会影响用户的正常工作 所以我们给普通员工赋予普通用户的默认权限则其无法对计算机的用户名进行个性化修改 利用注册表进行限制 我们可以在注册表中修改某个字段的值来限制用户对于主机名字的更改 具体方法如下 () 打开注册表在命令行中输入注册表的命令就可以打开注册表管理器 () 依次打开HKEY_CURRENT_USER\Softwate\microsoft\Windows\CurrentVersion\policies\Explorer () 找到NoPropertiesMyComputer这一项目然后把其中的值改为 () 在有些系统中可能没有这一项此时我们就要新建这一项目然后把值设置为一这里要注意一个问题就是这个项目的名字要跟这个名称一模一样否则的话就不会成功 笔者在实际工作中喜欢把这个写成批处理命令如此的话不用每次需要设置的时候都进行这些繁琐的命令直接利用批处理命令进行设置即可;即快又不会发生错误 [] [] |
