用组策略限制QQ

简介:

以下内容摘自网管员必读——网络管理》(第2版)一书。

 

8.5.3 “软件限制策略的应用

为了充分理解软件限制策略的应用,本节要向大家介绍它的具体应用示例。因为篇幅关系,在此仅介绍一个示例,这也是大家经常问到的。这就是通过软件限制策略来限制网络中除域管理员外所有其他计算机使用QQMSN工具进行聊天。
这个功能当然也可以通过像聚生网管、网路岗等网络管理工具软件来实现(具体参见本系列丛书的《网管员必读——超级网管经验谈》(第2版)一书)。但那些软件是需要付费的,本节介绍通过组策略来实现的方法。但要注意,这个方法仅适用于网络中使用同一个QQ版本的情形。如果网络中有不同版本,则每一版本按以下的方法创建一个规则。下面是具体的步骤:
1)如果要使所创建的限制策略适用于整个域,则需要在GPMC上为域组策略中创建一个GPO,因为最好不要直接在默认的域GPO上进行限制限制策略,这一点我们在站节已有介绍;如果要是适用于某组织单位,则可以在相应组织单位的GPO上进行配置。本例以Sales组织单位为例进行介绍。
2)在Sales组织单位GPO上单击右键,在弹出菜单中选择编辑选项,打开Sales组织单位GPO编辑器。
3)在计算机设置节点下的安全设置策略项中找到软件限制策略选项(参见图8-65),单击右键,在弹出菜单中选择创建软件限制策略选项,随即在右边窗口中显示了软件限制策略中的一些策略选项,如图8-69所示。
8-69  新创建的软件限制策略选项
4)因为各用户的QQMSN程序的安装位置不可能完全一样,而且用户对这类程序的安装位置也可以随意更改,所以我们不能采取路径规则来限制用户对QQMSN程序的使用。在此我们以哈希规则进行限制。在其他规则策略选项上单击右键,在弹出菜单中选择新建哈希规则选项,打开如图8-70所示对话框。
在这里先创建限制使用QQ程序的规则,在文件哈希文本框右边通过浏览按钮找到QQ.exe程序,系统会自动给出这个规则的哈希值,同时在文件信息列表中也会给出相应的文件信息。
5)在安全级别下拉列表中选择不允许的选项,然后单击确定按钮完成限制运行QQ程序的哈希规则创建。
然后用同样的方法创建限制使用MSN程序的哈希规则。
6)最后还要把本地管理员的限制排除。方法是双击如图8-68所示窗口的强制策略选项,打开如图8-71所示对话框。在其中要选择除本地管理员以外的所有用户单选项。如果要使策略应用于相应程序的所有.dll文件(这样更严厉),就可以在如图8-71所示对话框中选择所有软件文件单选项。最后单击确定按钮使设置生效。
通过以上设置后,在Sales组中的所有计算机都不能运行QQMSN程序文件了,无论这两个程序的安装位置如何变化,安装目录名如何改变,都将生效。如果要针对其中的用户来限制,则需要在组策略用户设置策略项下的软件限制策略项中进行配置。
 
8-70 “ 新建哈希规则 对话框    8-71   强制属性 对话框
另外,用组策略的“不要运行指定的windows应用程序”策略项也可以配置,大家可以试一下。
本文转自王达博客51CTO博客,原文链接http://blog.51cto.com/winda/45573如需转载请自行联系原作者

茶乡浪子
相关文章
|
搜索推荐 安全 数据安全/隐私保护
如何删除 Gmail谷歌邮箱 帐户
Gmail 帐户包含大量数据,如果您删除帐户,您将丢失这些数据。删除您的 Gmail 帐户有多种原因,可能您有一个不使用的辅助帐户,或者您必须删除帐户的任何原因。
821 0
电脑端QQ无法打开怎么办
电脑端QQ无法打开怎么办
321 0
电脑端QQ无法打开怎么办
|
数据安全/隐私保护 Windows
Windows 技术篇-Foxmail邮箱客户端使用过程中一直提示“密码错误,请输入您的QQ密码”问题解决方法
Windows 技术篇-Foxmail邮箱客户端使用过程中一直提示“密码错误,请输入您的QQ密码”问题解决方法
1831 0
Windows 技术篇-Foxmail邮箱客户端使用过程中一直提示“密码错误,请输入您的QQ密码”问题解决方法
关闭QQ弹出的腾讯网迷你版
关闭QQ弹出的腾讯网迷你版
292 0
|
API 数据安全/隐私保护
QQ登陆功能的实现2
QQ登陆功能的实现2     由于看到园子里有朋友说需要讲解和剖析实现的步骤,前面的QQ登陆实现只有代码,所以这篇补上    1.  分析 1). 当运行QQ.exe后会出现qq登陆界面的窗体 2).
1001 0
(2017年)如何配置outlook的邮箱在foxmail登录,并使用pop
版权声明:转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396713 1、登录你的outlook邮箱 2、开启pop的功能 3、直接在foxmail软件自定义进行登录即可,进行高级配置,选择pop即可。
6626 0
|
安全 数据安全/隐私保护 网络安全
|
安全 网络安全 数据安全/隐私保护