组策略奇招 控制程序运行应用实例
二、禁止使用打印机
在单位中,打印机的管理尤为重要,如果不加限制,浪费现象则非常严重。对此,我们可以让打印机拒绝部分用户使用。
要想让打印机停止工作,我们只要将打印服务“print spooler”停止即可。新建一个print.bat文件,在其中输入如下内容:
@echo off
sc stop spooler
exit
这个代码的作用就是关闭Print spooler打印服务。接下来在控制面板中打开“添加任务计划”项,单击“浏览”按钮将print.bat文件添加进来,执行的任务为“每天”,起始时间为上班时间,用户名为拒绝对象的名称。创建成功后再双击该计划任务打开其属性窗口,切换到“计划”标签,单击“高级”按钮,选中“重复任务”项,并设为“每1分钟”,直到“持续时间10小时”(图3),做好之后单击“确定”按必然趋势保存设置。
|
图3 |
接下来再以管理员身份登录系统,打开组策略编辑器,依次选择“计算机配置—管理模板—Windows组件—任务计划程序”,再双击右侧的“防止任务运行或停止”,将其设为“已启用”(图4)。
|
图4 |
经过这样的一翻设置后,以受限账户运行时则会在其登录时自动执行批处理文件,停止print.bat文件,如果他想停止计划任务的运行又受到组策略的限制无法中断。而作为正常用户因为没有计划任务运行,则不受此限制。
好了,我们在这里向大家介绍了有关组策略的两个简单的应用实例,希望大家能够举一反三,利用好组策略,使系统更好的为自己服务。
0
相关文章
