好东西!WIN2003不用升域也可限制终

这几天,我成功地安装了WIN2003的终端,在使用的时候遇到用户权限问题,经过1天多的努力终于成功地解决了!!!
首先,先下载Security Administrator 9.4
http://www.ttdown.com/SoftDown.asp?ID=4704
添加一个终端用户,以REMOTE为例,打开终端服务配置,双击配置你的连接,选择登录设置,选择总是使用下列登录信息,键入你的用户名REMOTE和密码,然后确定。点开始的运行,键入gpedit.msc,点计算机配置,管理模板,WINDOWS组件,终端服务,双击限制终端服务用户到一个远程会话,选择已禁用(可以让同用户多次登陆)。然后就可以用SecurityAdministrator 9.4限制用户权限了,选择USER RESTRICTIONS,再选择你的用户名REMOTE就可以随意修改你的终端的权限了(大家可以参考我的设置,我的设置在ftp://amouse.vicp.net/上传专用/新文件夹/里,可以用Security Administrator 9.4导入到你的REMOTE用户里),修改好后,在H:\Documents and Settings\remote的文件夹设置安全权限,设置两个文件夹「开始」菜单和收藏夹和桌面,在文件夹上点右键点属性,点安全点高级点编辑,把创建文件到删除之间的六个权限全点上。(可以防止删除和添加桌面图标
,收藏夹,主要是防止添加不健康的网页到桌面上,要加图标在ADMINISTRATOR的模式上在H:\Documents and Settings\remote里添加),最后在工作站的运行远程桌面连接,在计算机这项填上你的终端连接的IP地址,然后点选项,点连接设置的另存为,把文件存到启动组,从此就可开机自动连接了。