禁止用户运行特定程序
基于程序名称禁止培训部的用户运行计算器软件。
任务：
u 设置组策略禁止培训部用户运行计算器软件
u 验证设置
步骤：
1. 在DCServer上，打开组策略管理工具，右击链接在培训部组织单元下的组策略eduGPO，点击“编辑”。
2. 如图4-164所示，在打开的组策略管理编辑器对话框，在用户配置下，点中“系统”，在详细窗口中，双击“不要运行指定的Windows应用程序”。
3. 如图4-165所示，在出现的不要运行指定的Windows应用程序属性对话框，在设置标签下，选择“已启用”，点击“显示”。
图 4-164 不要运行指定的Windows程序 图 4-165 启用
4. 如图4-166所示，在出现的显示内容对话框，点击“添加”，在出现的添加项目对话框，输入calc.exe，点击“确定”。
5. 如图4-167所示，在eduPC1上，登录培训部用户韩立辉登录。
图 4-166 指定程序名称 图 4-167 登录验证组策略
6. 如图4-168所示，登录后打开打开计算器。提示：本次操作由于这条计算机的限制而被取消，点击“确定”。
7. 如图4-169所示，在marketPC1上，以培训部用户韩立辉登录。
图 4-168 软件限制 图 4-169 登录
8. 如图4-170所示，点击“开始”à“程序”à“附件”à“计算器”，在出现的限制对话框，本次操作由于这台计算机的限制而被取消。点击“确定”。
本文转自 onesthan 51CTO博客，原文链接：http://blog.51cto.com/91xueit/1134025，如需转载请自行联系原作者
