三道佳肴账户管理“私房菜”
2008/10/1 来源:电脑爱好者 作者:平 淡


  我们所有的操作都是通过账户完成的,对账户进行有效管理是很有必要的。但系统默认的账户管理并不完善。今天为大家给账户管理献上三道“私房菜”,让系统账户更听话。在美食之都意大利,人们吃正餐的时候,几道菜分阶段上,来一起享受下意式美食吧!
  头盘热身:高级账户现身
  厨师:注册表美味度:★★★☆
  虽然在控制面板已经内置了“用户账户”管理组件,不过这个组件的管理功能极为有限。对账户设置自动登录、强行更改密码等操作,都可以在高级账户中实现,然而我们在控制面板中找不到它,大菜总是粉墨登场,就把它请进控制面板吧。
  打开http://work.newhua.com/cfan/200820/guanli.reg,保存“guanli.reg”注册表文件,然后双击导入注册表,重启后就可以在控制面板看到新增的“高级账户管理”(见图)。
  
  主菜登场:定义账户权限
  厨师:组策略 美味度:★★★★
  每个账户的权限是由默认组的权限决定的,但有时某些账户拥有太多的权限不是好事,比如一旦病毒更改了系统时间,会导致很多程序(如杀毒软件)运行异常。组策略厨师已经做好了美食。
  单击“开始→运行”输入“gpedit.msc”启动组策略编辑器。依次展开“计算机配置→WINDIWS设置→安全设置→本地策略→用户权利指派”,双击右侧窗格“更改系统时间”,在打开的窗口中把所有账户和组全部删除,这样就没有任何账户可以更改系统时间。
  合理地定义用户权限还可以解决奇怪的问题,比如在局域网中,即使你启用Guest用户并给予权限,其他用户还是无法访问这台电脑上的共享资源。双击“用户权利指派”下的“拒绝从网络访问这台计算机”设置项,在弹出对话框中点选“Guest”,然后单击“删除”,确定即可。
  
  甜品润嗓:补救账户界面
  厨师:注册表 美味度:★★★★★
  由于一些误操作,打开控制面板的“用户账户”进行操作的时候,可能会遭遇到“参数无效”的情况,无法启动,这是由于系统组件受损所致。此时可以使用REGSVR32命令重新注册DLL组件,依次在“开始→运行”处,输入下列命令注册即可:
  REGSVR32 /S %SystemRoot%\system32\JSCRIPT.DLL
  REGSVR32 /S %SystemRoot%\system32\NUSRMGR.CPL
  REGSVR32 /S %SystemRoot%\system32\THEMEUI.DLL
  REGSVR32 /S %SystemRoot%\system32\VBSCRIPT.DLL
  REGSVR32 /S /I %SystemRoot%\system32\MSHTML.DLL(文/平淡)
  
  本文可以学到
  1组策略,限制账户权限,它能做什么都由你决定。
  2高级账户进驻控制面板,修改账户时选项更多。
  3用户账户设置打不开?重新注册即可。
  
  小知识
  意大利人用餐极为讲究,顺序一般为:头盘→主菜→甜品。头盘有汤或面食、比萨饼等。主菜包括海鲜盘和肉盘。最后是色拉、奶酪等,甜品出名的有意式芝士饼、提拉米苏等。
  
  Just Do it
  
  1.默认情况下每个人电脑上都有来宾账户,对个人电脑来说,来宾账户没大用,留着存在风险。但系统只提供禁用来宾账户功能(可被黑客轻易启用),到http://powerson.blog.cfan.com.cn“杂志补充”栏目下的《20期:来宾账户,请安静地走开》查看彻底禁止的方法。
  2.组策略的这个功能可以用来创建受限用户,你来试一下能不能新建这样一个用户,具有以下权限:可以访问互联网,可以下载、建立新文件,可以访问硬盘;但是,不能安装软件,不能够更改、删除文件,在访问某文件夹、使用某软件时受到限制,不能对系统设置进行更改。