Tüm kullanıcılar için yerel grup politikası


1

Windows 7, 64bit.

Biri oturum açma sırasında diğeri oturumu kapatmada çalışan iki basit .bat komut dosyası oluşturdum . .Bat dosyaları bulunur C:\bat. Diğer kullanıcılar bu klasöre erişebilir.

Her .bat dosyasının içeriği aşağıdadır (temelde devcon.exe kullanarak belirli bir aygıtı devre dışı bırakın / etkinleştirin );

disable.bat

devcon disable "FTDIBUS\COMPORT&VID_0D2C&PID_032A"

enable.bat

devcon enable "FTDIBUS\COMPORT&VID_0D2C&PID_032A"

Grup ilkesi logon / logoff betiğini aşağıdakileri yaparak ayarladım;

  • bilgisayarıma yerel yönetici olarak giriş yaptım
  • start> run> gpedit.msc
  • kullanıcı yapılandırması> Windows ayarları
  • scriptler (Oturum Aç / Kapat)
  • iki .bat dosyamı sırasıyla Logon / Logoff'a ekledi

Komut dosyaları çalışır, ancak yalnızca yerel yönetici olarak giriş yaptığımda (ilkeyi oluşturan kullanıcı). Başka bir (yönetici olmayan) kullanıcı oturum açtığında, komut dosyaları dikkate alınmaz gibi görünüyor.

Bunu, PC'de oturum açan her kullanıcı için komut dosyalarının çalışacağı şekilde nasıl ayarlayabilirim?

Bu bilgisayar, üzerinde hiçbir kontrolüm olmadığı AD etki alanı üzerindedir.

Yönetici olmayan bir kullanıcı olarak giriş yaptığınızda .bat dosyalarını manuel olarak çalıştıramıyorum. Muhtemelen bunun nedeni, .bat dosyalarının bir aygıtı aygıt yöneticisinde devre dışı bırakmaya çalışıyor olmasıdır. Yönetici olmayan kullanıcılar, cihaz yöneticisindeki cihazları devre dışı bırakamaz, bunu yapmaya çalışırken bir hata alıyorum.

Herhangi bir yardım takdir edilmektedir.


.Bat dosyası tam olarak nerede bulunur? Yerel olmayan yöneticilerin bu yere erişimi var mı? Giriş komut dosyası tam olarak ne yapıyor? Yönetici olmayan hesapların bu komutları çalıştırma erişimi var mı? Test etmek için yerel olmayan bir yönetici olarak oturum açın, komut dosyalarını komut satırından çalıştırın ve ne olduğunu görün. .Bat dosyalarına erişmeye çalışırken engellendi mi? .Bat dosyalarını çalıştırdığınızda erişim engellendi mi? Komut satırını açın ve ardından .bat dosyalarını oradan çalıştırın veya çift tıklatmak, ayrıntıların gözden geçirilmeden hızlı bir şekilde kaybolmasını sağlayabilir.
Pezevenk Suyu BT

Temel olarak, sorunlu hesaplarınızın 1.)EXECUTE uygulamasına sahip oldukları toplu komut dosyası dosyalarına 2.)erişebilmelerini ve toplu komut dosyasının yürüttüğü tüm komutları çalıştırabilmelerini sağlamalısınız. Sorunu çözmenize yardımcı olursa, bunu bir cevap olarak eklemekten memnuniyet duyarım.
Pezevenk Suyu BT

Yanıtlar:


1

Yönetici olmayan kullanıcılar, cihaz yöneticisindeki cihazları devre dışı bırakamaz, bunu yapmaya çalışırken bir hata alıyorum.

Aşağıdaki adımları uygulayın ve daha sonra yerel bir yönetici olarak tamamladıktan sonra EXE'i yönetici olmayan hesap olarak çalıştırabileceğinizi onaylayın.

Kaynak Makale

Yöneticiye 'devcon.exe' dosyasına yetki vermeyi deneyebilirsiniz.

Yönetici ayrıcalıkları vermek için

  1. 'Devcon.exe' dosyasının bulunduğu yere göz atın

  2. Sağ tıklayın ve Özellikler

  3. Uyumluluk sekmesine git

  4. 'Bu programı yönetici olarak çalıştır' yazan seçenek için onay işareti koyun.

  5. Ayarları uygulayın ve komut istemini kullanarak 'devcon.exe'yi yapıp yapamayacağınızı kontrol edin.

Burada ilk önce [aşağıda] kontrol Run this program as an administratoretmeyi ve yönetici olmayan hesapla test etmeyi deneyin. Bunun ardından EXE'i başlatıp kullanıp kullanamayacağını kontrol edin, ancak bu işe yaramazsa, aşağıdaki seçeneklere bakın.

görüntü tanımını buraya girin


Yukarıdaki işe yaramazsa

Yukarıdaki seçenekler işe yaramazsa, seçeneği seçin Change settings for all usersve ardından Run this program as an administratororadan seçeneği kontrol edin . Bu değişiklikleri uygulayın ve daha sonra EXE'i başlatıp kullanıp kullanamayacağını görmek için yönetici olmayan hesapla test edin.

görüntü tanımını buraya girin

görüntü tanımını buraya girin


Teşekkürler ama önerilerinizden hiçbiri işe yaramıyor. Yönetici olmayan kullanıcının cihaz yöneticisinde değişiklik yapmaya çalıştığı ve bunu yapmasına izin verilmediği için sorun olduğunu düşünüyorum. Yönetici olarak giriş yaptığımda ve cihaz yöneticisini açmayı denediğimde err'er aldım You do not have permission to change any of the device manager settings etc .. etc ..Teşekkürler
jonboy

Tamam bunun için teşekkürler. Başka bir güncelleme - Yönetici olmayan kullanıcıyı 'Yöneticiler' grubuna ekledim ve şimdi çalışıyor. Bunu yapmak zorunda kalmamayı tercih ederim! Bu yüzden kesinlikle bir izin sorunu olmalı. Yönetici olmayanların yalnızca cihaz yöneticisinde cihaz durumunu değiştirebilme yeteneğine sahip olmasını istiyorum.
jonboy
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.