使用方法
電源管理命令通過組策略實現(xiàn)客戶機的電源管理選項為:“2小時之后”關閉硬盤
目前沒有直接的組策略項以實現(xiàn)該功能,但有替代的方法:利用powercfg.exe工具(僅在Windows Server 2003以后系統(tǒng)上可用)編寫登錄腳本,然后通過GPO分發(fā)。
此過程分為:
1.建立GPO;
2/3/4/5.編寫powercfg登錄腳本;
6/7.允許用戶關閉系統(tǒng)和執(zhí)行腳本;
8.禁止用戶從控制臺修改電源選項,共四部分操作。
具體如下(根據您的詳細網絡背景,某些部分可能需要適當改動):
1.拷貝%systemroot%System32下的powercfg.exe到%systemroot%SysvolSysvolDomain_DNS_nameScripts(Domain_DNS_name為您的域名)
2.打開活動目錄用戶和計算機工具,在域容器上右鍵/屬性/組策略,“新建”一個組策略對象(GPO),并編輯;
3.雙擊策略的“用戶配置”下的登錄腳本,然后“添加”/“瀏覽”,在ScriptsLogon下創(chuàng)建新腳本名稱為powercfg.bat;
4.編輯該腳本。樣例(根據實際需要,可能要進行修改):
@echo off
net use x: domain_DNS_namenetlogon
x:
powercfg.exe /change "always on" /disk-timeout-ac 120
powercfg.exe /SETACTIVE "always on"
c:
net use x: /delete
5.確定后關閉腳本配置窗口
6.打開該GPO的“計算機配置”下的“Windows設置”、“安全設置”、“本地策略”、“用戶權限分配”,在“關閉系統(tǒng)”策略項中加入需要關閉系統(tǒng)的用戶或組
7.在該策略的“計算機配置”、“Windows設置”、“安全設置中”,將MACHINESOFTWAREMicrosoftWindowsCurrentVersionControls FolderPowerCfg和USERS.DEFAULTControl PanelPowerCfg鍵值加入其中,并將所需的域用戶加入
8.還是在該策略的“計算機設置”的“Windows設置”下, 找到“安全設置”、“文件系統(tǒng)”,將%SystemRoot%system32powercfg.cpl加入,并設置用戶拒絕訪問此文進夾