方案 1 — 防止启动应用程序
John 要防止 CCC 职员启动计算机游戏。
锁定应用程序功能
在 CCC 部门工作的职员的姓名列在公司的 Configuration Manager 的 LDAP 树的 CCC 组织内。John 决定使用 Gnome 中的“限制应用程序启动”功能从“允许的应用程序”列表中删除所有游戏。
由于职员可以在他们的客户机上取消这一设定,John 对 CCC 组织的该设定实施保护。因此,该设定对于 CCC 组织的所有成员将是只读的。
步骤
-
在“浏览”窗格中,单击用户选项卡,然后找到组织树中的 Customer Care Center CCC。
-
在“操作”列中,单击 Customer Care Center CCC 旁边的查看链接。
-
在“内容”窗格中,单击策略选项卡,然后浏览到 Gnome 2.6 > 锁定。
-
选定应用程序启动旁边的限制复选框。
-
从允许的应用程序旁边的列表中选择游戏对应的路径,然后单击删除。
-
选定允许的应用程序和应用程序启动复选框。
-
在策略操作下拉式列表中,选定“锁定选项”列顶部的保护。
-
单击保存。