вот мой вопрос: у меня есть настольный ПК с Windows 7, на котором установлены две учетные записи с правами администратора. Одна из них используется моим братом.
Я учусь за границей, поэтому мне нужно иметь возможность подключаться к своему «домашнему» рабочему столу по протоколу VNC, чтобы помогать родителям или технической службе. Поэтому я настроил некоторые конфигурации DNS и IP. Теперь я хотел бы запретить другой учетной записи редактировать сетевые настройки. Я пробовал с помощью редактора групповых политик, но у меня не получилось. С другой учетной записью я все еще могу менять настройки DNS и TCP/IP. Как мне решить эту проблему?
Вот фотография моих ключей Reg Policies:
Заранее спасибо за вашу помощь
решение1
Вы можете пойти другим путем с своего рода «неуправляемым» решением. То есть, попробоватьTeamViewerилиGoToMyPC, или что-то вроде того.
Я использовал TeamViewer, чтобы иметь возможность получить неконтролируемый доступ к удаленному компьютеру. То есть, по умолчанию, многие из этих программ удаленного доступа требуют, чтобы кто-то был на другом конце, чтобы "разрешить" вам взять под контроль компьютер (хорошее значение по умолчанию). Они все могут разрешать неконтролируемый доступ, но у меня есть только личный опыт с телевизором.
В любом случае, суть в том, что для его работы не требуется никакой настройки IP или DNS, и он работает как служба, поэтому он будет доступен после перезагрузки или во время выхода из системы.
Наконец, он бесплатен для личного использования.
Звучит так, будто я продаю эту штуку, лол. Но это не так. Она бесплатна, и я пользуюсь ею регулярно. Она просто довольно полезна :)
решение2
Ваша проблема не техническая, а человеческая. У вас нет физического доступа к машине, а у других он есть. Если вы не можете доверять им, что они сделают все правильно, они могут переустановить ОС на машине, откуда вам знать.
Возможно, у них возникла проблема, и они обратились за помощью к интернет-провайдеру, который предложил им это изменение.
Скажите брату и родителям, чтобы они не меняли настройки IP, если они хотят, чтобы у вас был доступ. Когда вашим родителям понадобится помощь, если вы не можете этого сделать, скажите им, что кто-то с правами администратора, должно быть, отключил вашу возможность помогать (будьте вежливы).
Если у вас есть и другие причины для доступа к компьютеру (нужны файлы или что-то еще), объясните вашу потребность и что они могут сделать, чтобы это исправить. Если файлы такого рода, что вы бы предпочли, чтобы ваша семья их не видела, ну, тут я вам помочь не могу ;-)
решение3
Я не знаком с этой политикой, поэтому не знаю ответа навскидку. Но, по-моему, вам, вероятно, не следует этого делать. А что, если настройки сети будут изменены вредоносным ПО, или повреждением, или даже вами (случайно)? У вас не будет возможности удаленно подключиться и исправить это, и никто локально не сможет это исправить. Ограничивать локальные административные права просто не очень хорошая идея.
решение4
Удалите статус администратора из другой учетной записи. Больше ничего нельзя сделать, чтобы помешать администратору вернуть себе разрешения, которые вы пытаетесь отозвать. Если вы не можете (или не хотите) отозвать статус администратора учетной записи, то не пытайтесь ограничить учетную запись. Попытка бесполезна.