難題三用戶擅自修改主機名
筆者所在的公司為了管理上的方便對於主機的命名都有同一的規則一般是按部門的編號來進行命名如此的話一看主機的名字就知道是哪個部門在使用如此的好處就是在網絡監測中發現通信故障的時候如上面某台電腦中病毒導致網絡廣播風暴的時候一看網絡監測數據就可以找到到底是哪個部門的哪台電腦在作怪了
在實際工作中由於各種原因員工把電腦的名字改為自己的名字或者自己喜歡的名稱等等但是修改電腦的名字對於我們網絡管理員來說是一件頭疼的事情從我們網絡管理員角度講我們喜歡公司電腦的命名有同一的規則方便我們進行管理
解決方式
其實有很多方法都可以限制用戶擅自修改自己電腦的名字筆者這裡列舉裡幾種常見的方法供大家參考
不要賦予員工管理員身份的權限
默認情況下微軟操作系統只有管理員組的角色的成員才能修改電腦的主機名字所以我們在為員工創建帳號的時候一般情況下沒有必要給他們管理員組的角色用戶的權限越大對於操作系統及網絡的破壞性也就越大所以我們再給企業用戶進行權限涉及時給與其最小的權限即可即不影響企業員工正常工作的最小權限從微軟的操作系統來說其自身提供了幾個默認權限設置最常見的如管理組角色超級用戶角色普通用戶角色及來賓角色根據筆者的經驗一般情況下普通用戶的角色已經足夠在這個用戶角色下企業員工已經可以創建修改刪除文件訪問網絡只是不能進行跟操作系統本身相關的一些配置動作當然若只采用來賓用戶的話權限不夠會影響用戶的正常工作
所以我們給普通員工賦予普通用戶的默認權限則其無法對計算機的用戶名進行個性化修改
利用注冊表進行限制
我們可以在注冊表中修改某個字段的值來限制用戶對於主機名字的更改
具體方法如下
() 打開注冊表在命令行中輸入注冊表的命令就可以打開注冊表管理器
() 依次打開HKEY_CURRENT_USER\Softwate\microsoft\Windows\CurrentVersion\policies\Explorer
() 找到NoPropertiesMyComputer這一項目然後把其中的值改為
() 在有些系統中可能沒有這一項此時我們就要新建這一項目然後把值設置為一這裡要注意一個問題就是這個項目的名字要跟這個名稱一模一樣否則的話就不會成功
筆者在實際工作中喜歡把這個寫成批處理命令如此的話不用每次需要設置的時候都進行這些繁瑣的命令直接利用批處理命令進行設置即可;即快又不會發生錯誤
[] []
From:http://tw.wingwit.com/Article/os/xtgl/201311/10163.html
