组策略只允许授权账号网络访问此计算机

Win10用户创建全局对象使用组策略授权

Win10操作系统引入了组策略，可以让用户通过身份验证授权来访问系统资源。而创建一个全局对象是访问系统资源的一种常见方式。本文将介绍如何在Win10中使用组策略授权用户创建全局对象。

1. 打开组策略编辑器

在Win10中，打开“组策略”应用，可以通过按下“Win + X”键，选择“管理工具”，然后选择“组策略”。

2. 创建新的用户组

在组策略编辑器中，点击“用户配置”>“用户权利与授权”>“新建用户组”。

3. 添加用户

在“新建用户组”对话框中，选择“添加用户”，然后输入用户名和密码。点击“确定”。

4. 授权用户

在“新建用户组”对话框中，选择“授权用户”，然后点击“添加”。

5. 添加全局对象

在“用户权利与授权”对话框中，选择“创建全局对象”，然后点击“添加”。

6. 配置全局对象

在“创建全局对象”对话框中，选择“对象类型”为“系统”，然后点击“确定”。

7. 配置权限

在“创建全局对象”对话框中，选择“权限”为“完全控制”，然后点击“确定”。

8. 配置访问日志

在“创建全局对象”对话框中，选择“访问日志”为“启用”，然后点击“确定”。

9. 配置访问控制列表

在“创建全局对象”对话框中，选择“访问控制列表”为“所有用户”，然后点击“确定”。

10. 配置用户组

在“创建全局对象”对话框中，选择“用户组”为“当前用户”，然后点击“确定”。

11. 验证授权

在“创建全局对象”对话框中，点击“验证授权”，然后点击“确定”。

通过以上步骤，用户可以在Win10中使用组策略授权用户创建全局对象，并授予系统管理员完全控制权限。这样，用户可以创建并管理全局对象，而系统管理员则无法阻止或更改这些对象的访问。