Board logo

标题: [系统相关] 如何才能完全杜绝"用户不能更改密码"属性被改变 [打印本页]

作者: locoman    时间: 2021-7-7 09:51     标题: 如何才能完全杜绝"用户不能更改密码"属性被改变

本帖最后由 locoman 于 2021-7-7 09:56 编辑


某些特殊要求的环境下,需要使用者不能修改登录账号的密码,只能由另外的管理员定期去修改后再让使用者使用,但是,这个使用者的账号权限又很高必须使用“Administrator”。

那么,如果在  计算机管理  中将该账户的“用户不能更改密码”属性勾上,只要使用者登录进系统后,自己又可以把这个勾取消后就又能自己修改密码了。

——请教:如何才能完全杜绝“用户不能更改密码”被勾选的状态被修改?
是在组策略中动手解决为好?还是注册表中动手解决为好?

总之,至少要能实现 使用者不能直观的通过鼠标点击勾选改变“用户不能更改密码”这个属性的状态。
但是,管理者可以通过命令才能去修改其密码。



论坛怎么又不能传图片了呢?
作者: locoman    时间: 2021-7-7 10:06

net user administrator /passwordchg:no
能直接设置“用户不能更改密码”的勾选状态,但不能锁定其状态。
作者: locoman    时间: 2021-7-7 10:13

网上也有说 在控制面板中将修改密码的功能项屏蔽隐藏掉即可。
这也不失是一种办法,但是,没有找到具体的搞法!
作者: idwma    时间: 2021-7-7 12:40

改C:\Windows\System32\mmc.exe文件权限禁止指定用户访问
作者: locoman    时间: 2021-7-8 15:43

改C:\Windows\System32\mmc.exe文件权限禁止指定用户访问
idwma 发表于 2021-7-7 12:40



您说的这个可以用命令行搞定吗?
作者: idwma    时间: 2021-7-8 16:15

回复 5# locoman


    cacls "C:\Windows\System32\mmc.exe" /e /p "administrator:n"
作者: newswan    时间: 2021-7-8 16:42

回复 1# locoman


    新建一个组,powerusers 之类的,组的权限
作者: angElala0    时间: 2021-7-14 23:43

本帖最后由 angElala0 于 2021-8-22 20:15 编辑

这种很难杜绝吧













按揭利率




欢迎光临 批处理之家 (http://bbs.bathome.net/) Powered by Discuz! 7.2