2015年11月22日 星期日

群組原則設定「電源配置」方法

轉自 http://p1114kimo.pixnet.net/blog/post/18834041-%5B資訊%5D-群組原則設定「電源配置」方法



再來要在GPO裡修改一隻程式的權限(如下圖)

在【電腦設定】【Windows設定】【檔案系統】
《將權限開給USER》

1.%SystemRoot%\system32\powercfg.cpl  (電源管理設定為everyone可修改)
2.%SystemRoot%\system32\powercfg.exe  (電源管理設定為everyone可修改)


接著,設定慢速網路登入,確保USER登入後能套用原則

在【電腦設定】【系統管理範本】【群組原則
《啓用群組原則低速連結偵測》


在【電腦設定】【系統管理範本】【系統】【登入】
《啓用在電腦啓動及登入時要等待網路啓動》


以上動作,已經可以讓一般沒權限的USER,開機登入後有電源配置的修改權限

不過
【休眠】這個選項還是無法修改,但沒關係~~

因為一般公司實在不應該讓電腦休眠,雖然比待命省電,但啓動時間花的太長

反而影響工作效率和員工的情緒,所以呢~我沒去研究怎麼開放它

再來就是,公司電腦有一百台以上的電腦耶,當然不會一台一台去管去設定

所以,我在開機登入檔設了一個 .bat 讓USER登入後,自動去設定
(.bat是放在USER帳號內容那邊,應該不用再說明)



powercfg /setactive "家用/辦公室桌上型"1.(設定為正在使用中模式)
powercfg /change "家用/辦公室桌上型" /monitor-timeout-ac 52.(將此模式"關閉監視器時間"設定為5分鐘)
powercfg /change "家用/辦公室桌上型" /disk-timeout-ac 03.(將此模式"關閉硬碟"關閉)
powercfg /change "家用/辦公室桌上型" /standby-timeout-ac 10
4.(將此模式"待命時間"設定為10分鐘)
powercfg /globalpowerflag off /option:resumepassword
5.(將此模式"結束待命後需輸入密碼設定off on為需要輸入")
powercfg /hibernate off
6.(將休眠功能off on為啓動)
powercfg /change "家用/辦公室桌上型" /hibernate-timeout-ac 07.(將此模式"休眠時間"設定為0分鐘)
以上有問題的是,休眠功能一樣無修改權限…所以加入了第7點來控制休眠不啓用
當然,也有人會問,權限都沒管了,USER可以一直改回來就好了啊!在這裡我要講,節能應該是從自身的觀念做起,自己如果有這個心,

做什麼都能省,
如果沒這個心,一樣會這邊省一塊,另一邊浪費十塊堅持不開放給USER的話,就是設定完,再把GPO那邊關閉即可

或有一套軟體叫做
 
EZ_GPO 這是可以完整管理的,大家也可以參考看看

補充:
下面留言回覆有其他網友的建議和問題,請記得往下看完參考。
權限設定
小弟今天也剛剛完成設定,不過稍有不同,提出來供大家參考:
registry的權限只需要設定MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ControlsFolder\
PowerCfg給users有查詢數值、設定數值、建立子機碼及列舉子機碼等權限就好,其餘的registry及檔案都維持原狀,就可以使用powercdf.exe來設定了

本機電腦原則->電腦設定->Windows設定->安全性設定->本機原則->使用者權利指派->系統關機,把Everyone給加入!

沒有留言:

張貼留言