นโยบายกลุ่มท้องถิ่นสำหรับผู้ใช้ทั้งหมด

Windows 7, 64 บิต

ฉันมีสองสคริปต์ง่ายค้างคาวสร้างหนึ่งซึ่งทำงานที่เข้าสู่ระบบอื่น ๆ ที่ออกจากระบบ C:\batไฟล์ค้างคาวตั้งอยู่ใน ผู้ใช้รายอื่นมีสิทธิ์เข้าถึงโฟลเดอร์นี้

เนื้อหาของแต่ละไฟล์. bat อยู่ด้านล่าง (โดยทั่วไปจะปิด / เปิดใช้งานอุปกรณ์เฉพาะโดยใช้devcon.exe )

disable.bat

devcon disable "FTDIBUS\COMPORT&VID_0D2C&PID_032A"

enable.bat

devcon enable "FTDIBUS\COMPORT&VID_0D2C&PID_032A"

ฉันตั้งค่าสคริปต์การเข้าสู่ระบบ / ออกจากระบบนโยบายกลุ่มโดยทำดังต่อไปนี้

ลงชื่อเข้าใช้พีซีของฉันในฐานะผู้ดูแลระบบท้องถิ่น
start> run> gpedit.msc
การกำหนดค่าผู้ใช้> การตั้งค่า windows
สคริปต์ (เข้าสู่ระบบ / ออกจากระบบ)
เพิ่มสองไฟล์. bat ของฉันลงในการเข้าสู่ระบบ / ออกจากระบบตามลำดับ

สคริปต์ทำงานได้เฉพาะเมื่อฉันเข้าสู่ระบบในฐานะผู้ดูแลระบบในพื้นที่ (ผู้ใช้ที่สร้างนโยบาย) เมื่อผู้ใช้อื่น (ไม่ใช่ผู้ดูแลระบบ) เข้าสู่ระบบสคริปต์จะถูกละเว้น

ฉันจะตั้งค่านี้เพื่อให้สคริปต์ทำงานสำหรับผู้ใช้ทุกคนที่เข้าสู่ระบบบนพีซีได้อย่างไร

พีซีเครื่องนี้เป็นส่วนหนึ่งของโดเมนโฆษณาที่ฉันไม่สามารถควบคุมได้

ฉันไม่สามารถเรียกใช้ไฟล์. bat ด้วยตนเองเมื่อลงชื่อเข้าใช้ในฐานะผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบ สันนิษฐานว่าเป็นเพราะไฟล์. bat กำลังพยายามปิดการใช้งานอุปกรณ์ในตัวจัดการอุปกรณ์ ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบไม่สามารถปิดการใช้งานอุปกรณ์ในตัวจัดการอุปกรณ์ฉันได้รับข้อผิดพลาดเมื่อพยายามทำเช่นนั้น

ความช่วยเหลือใด ๆ ที่ชื่นชม

— jonboy
แหล่งที่มา

ไฟล์. bat อยู่ตรงไหน? ผู้ดูแลระบบที่ไม่ได้อยู่ในพื้นที่สามารถเข้าถึงตำแหน่งนี้ได้หรือไม่? สคริปต์การเข้าสู่ระบบทำงานอย่างไร บัญชีที่ไม่ใช่ผู้ดูแลระบบมีสิทธิ์เข้าถึงเพื่อเรียกใช้คำสั่งเหล่านี้หรือไม่ ในการทดสอบให้ลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบที่ไม่ได้อยู่ในระบบเรียกใช้สคริปต์จากบรรทัดคำสั่งและดูว่าเกิดอะไรขึ้น คุณได้รับการเข้าถึงถูกปฏิเสธในการพยายามที่จะเข้าถึงไฟล์. bat? คุณได้รับการเข้าถึงถูกปฏิเสธเมื่อคุณเรียกใช้ไฟล์. bat? เปิดบรรทัดคำสั่งแล้วเรียกใช้ไฟล์. bat จากที่นั่นการคลิกสองครั้งที่อื่นอาจทำให้ไฟล์หายไปอย่างรวดเร็วโดยไม่มีรายละเอียดดังนั้นให้ตรวจสอบ

— Pimp Juice IT

โดยทั่วไปคุณจะต้องตรวจสอบให้แน่ใจว่าบัญชีของคุณที่มีปัญหา1.)สามารถเข้าถึงดำเนินการไฟล์สคริปต์แบตช์ที่มีอยู่และ2.)เข้าถึงเพื่อเรียกใช้คำสั่งใด ๆ และทั้งหมดที่สคริปต์ชุดทำงาน ฉันยินดีที่จะเพิ่มคำตอบนี้หากช่วยให้คุณแก้ไขปัญหาได้

— Pimp Juice IT

ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบไม่สามารถปิดการใช้งานอุปกรณ์ในตัวจัดการอุปกรณ์ฉันได้รับข้อผิดพลาดเมื่อพยายามทำเช่นนั้น

ลองทำตามขั้นตอนด้านล่างจากนั้นทดสอบเพื่อยืนยันว่าคุณสามารถเรียกใช้ EXE เป็นบัญชีที่ไม่ใช่ผู้ดูแลระบบหลังจากที่คุณดำเนินการในฐานะผู้ดูแลระบบท้องถิ่น

บทความต้นฉบับ

คุณอาจลองให้สิทธิ์ผู้ดูแลระบบแก่ไฟล์ 'devcon.exe'

เพื่อให้สิทธิ์ผู้ดูแลระบบ

เรียกดูตำแหน่งที่คุณมีไฟล์ 'devcon.exe'

คลิกขวาและเลือกคุณสมบัติ

ไปที่แท็บความเข้ากันได้

ใส่เครื่องหมายถูกสำหรับตัวเลือกที่ระบุว่า 'เรียกใช้โปรแกรมนี้ในฐานะผู้ดูแลระบบ'

ใช้การตั้งค่าและตรวจสอบว่าคุณสามารถ 'devcon.exe' โดยใช้คำสั่ง

ลองตรวจสอบ [ด้านล่าง] ที่นี่ก่อนRun this program as an administratorและทดสอบกับบัญชีที่ไม่ใช่ผู้ดูแลระบบหลังจากนั้นเพื่อดูว่าสามารถเปิดใช้งานและใช้งาน EXE ได้หรือไม่ แต่ถ้าไม่ได้ผลให้ดูตัวเลือกด้านล่าง

หากด้านบนไม่ทำงาน

หากตัวเลือกด้านบนใช้งานไม่ได้ให้เลือกChange settings for all usersตัวเลือกจากนั้นตรวจสอบRun this program as an administratorตัวเลือกจากที่นั่น ใช้การเปลี่ยนแปลงเหล่านั้นแล้วทดสอบเพิ่มเติมด้วยบัญชีที่ไม่ใช่ผู้ดูแลระบบเพื่อดูว่าสามารถเปิดและใช้ EXE ได้หรือไม่

— Pimp Juice IT
แหล่งที่มา

ขอขอบคุณ แต่ข้อเสนอแนะของคุณไม่ทำงาน ฉันคิดว่าปัญหานี้เกิดขึ้นเนื่องจากผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบกำลังพยายามเปลี่ยนแปลงตัวจัดการอุปกรณ์และพวกเขาไม่ได้รับอนุญาตให้ทำเช่นนั้น เมื่อฉันเข้าสู่ระบบในฐานะผู้ดูแลระบบที่ไม่ได้และพยายามจัดการอุปกรณ์เปิดฉันได้รับ err'er You do not have permission to change any of the device manager settings etc .. etc ..ขอบคุณ

— jonboy

ขอบคุณสำหรับสิ่งนี้ แค่อัปเดตอื่น - ฉันเพิ่มผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบลงในกลุ่ม 'ผู้ดูแลระบบ' และตอนนี้ก็ใช้งานได้ ฉันไม่ควรทำอย่างนั้น! ดังนั้นมันจะต้องเป็นปัญหาสิทธิ์อย่างแน่นอน ฉันต้องการให้ผู้ดูแลระบบที่ไม่ใช่มีความสามารถในการสลับสถานะอุปกรณ์ในตัวจัดการอุปกรณ์

— jonboy