admin管理员组

文章数量:1530987

2024年7月3日发(作者：)

用5个办法彻底禁止qq

用5个办法彻底禁止qq（必须是完全域环境和有ISA）

1、加入域，给管理员Power Users权限（用户没有安装qq的权限了，绿色版和web

版除外）

2、下载流行版本qq，再域组策略中做哈希策略

3、在域组策略中建立路径策略，路径直接填写qq的运行程序名

4、在ISA上禁止qq签名的流量

5、在ISA上制定访问策略，源地址是所有需要禁止qq的用户，目标地址自己建立一

个地址集（把所有qq服务器的ip添加进来），访问方式为拒绝

1、 加入域，给管理员Power Users权限（用户没有安装qq的权限了，绿色版和

web版除外）

在域控制器上，新建策略→本地组成员管理→编辑→计算机配置→windows设置→安

全设置→受限制的组→单击右键添加组→Power Users→确定→在这个组的成员处点击添

加→浏览→添加Domain Users→然后一路确定到这里已经完成一半，域用户已经全部加

入到本地Power Users组了，为了避免个别人利用其他手段把自己添加本地管理员，还需

要添加另一个新建策略→本地组成员管理→编辑→计算机配置→windows设置→安全设

置→受限制的组→单击右键添加组→Administrators→确定→在这个组的成员处点击添加

→浏览→添加Domain Admin→到这里第一步设置权限，禁止员工安装软件已经完成了。

注意：

1、此策略为计算机策略，所以，应用此策略时，所有的计算机都应该在应用此策略的

ou里面

2、我做测试发现这个时候会出现几个问题，一个时不需要写注册表的软件一般都可以

安装，还有绿色软件一般可以用

本文标签： 策略权限添加禁止安装

版权声明：本文标题：5个办法彻底禁止qq(前三个) 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dongtai/1719965926a812781.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。