我的电脑上受限用户可以打开组策略 进行如下操作进行提权
运行->gpedit.msc->windows设置->脚本(启动/关机)->启动->添加->浏览->自己做好的批处理文件
如果批处理文件内容是 net localgroup administrators 受限用户名 /add
那么做好后重起 受限用户就提升到管理员了

我想知道怎么禁止受限用户这样做 但组策略不禁止 也就是管理员能编辑组策略

把net.exe我自己也没法用了啊
受限用户就是user 组啊
管理员是administrator 组

有没有方法 让受限用户没法打开组策略 而管理员可以

今天做了测试 user组用户aaaa

a.bat的内容是net localgroup administrators aaaa /add
重启后 aaaa就成administrators组了

哈哈试过了 先在是管理员不显示运行选项 不能运行bat文件
但是用户照旧
和我的意思恰恰相反

[此贴子已经被作者于2007-7-26 22:11:18编辑过]

明白了
现在用受限用户打开注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
没有新建的NoRun
也就是说 只有在用受限用户自己改注册表 才对受限用户起作用
也就说受限用户自己可以改回来
换句话说就是没用

[此贴子已经被作者于2007-7-26 22:37:13编辑过]

今天又在同学机器上试个了
系统是GhostXP_SP2
users组可以那样提权(重起时在登陆界面等一下 以便计算机执行那个文件) guests组没试

不过 我的问题已经解决了
我把管理员密码告诉了大家 原来的users组用户已经删除了
都是同学嘛 不用搞那么多限制 只要他们不把电脑搞坏就行了