windows对指定用户做权限限制

一、新建用户

二、对计算做多用户权限限制设置处理

1、帐户控制win键+r打开运行框, 输入secpol.msc进入本地安全策略.

左侧进入安全设置->本地策略->安全选项->找到用户帐户控制:标准用户的提升提示行为, 双击, 设置为自动拒绝提升请求, 点击确定. 这样就不能提升权限。

2、找到 用户帐户控制:检测应用程序安装并提示提升 ,双击 设置为已禁用, 点击确定. 这样就无法安装应用。

三、设置对应用户的访问权限

1、win键+r打开运行框, 输入mmc.exe进入Microsoft管理控制台；

ctrl+m进入添加或删除管理单元, 选择本地用户和组, 点击添加, 选择本地计算机。

2、选择本地计算机 ，点击用户, 双击指定要设置的用户。将不能更改密码勾选。

3、ctrl+m进入添加或删除管理单元, 添加 组策略对象编辑器, 点击添加, 点击浏览, 点击用户, 选择cxk.
 

4、点击左上角文件 -->点击另存为。后续对test用户的所有权限限制可以从这个msc文件编辑。

文件存储位置为，当前创建这个文件夹的用户的目录下：

C:\Users\come on\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools

5、禁止访问驱动器依次点击 用户配置->管理模板->Windows组件->文件资源管理器, 找到防止从"我的电脑"访问驱动器, 选择已启用. 这里你可以选择要限制的驱动器.
 

6、依次点击 管理模板->控制面板->选择禁止访问"控制面板"和PC设置, 选择已启用。
 

7、点击左上角文件，点击保存即可。 下次你还要开启或者关闭权限, 只需要继续编辑这个.msc文件即可。