close
可以利用關閉「Computer Browser」系統服務,來達到「無法訪問網域所有電腦」的效果。

1.到微軟下載PsTools,將其中的「psservice.exe」複製到那些你想要鎖定的電腦的目錄內(例如:C:\WINDOWS\system32)

2.然後利用該電腦的本機原則(gpedit.msc)設定「電腦設定」、「指令碼」、「啟動/關機」的啟動中,加入一個批次檔,內容如下(請自行修改電腦名稱及帳號、密碼): psservice \\Computer -u Username -p Password setconfig "Computer Browser" disabled

3.然後寫個批次檔給網域的帳號,於啟動時執行(Documents and Settings) psservice \\Computer -u Username -p Password setconfig "Computer Browser" auto
arrow
arrow
    全站熱搜

    Tarks 發表在 痞客邦 留言(0) 人氣()