学生机登录用户权限设置

随着计算机硬件价格的大幅下降，多数机房都采用了高性能的微机，操作系统也由原来的Windows98升级到了 Windows XP。为了实际教学工作，微机室的微机都安装了相应的多媒体教学软件（如苏亚星、深蓝易思等)。这样，老师在上课时就能够及时掌控学生的学习情况。但有的学生为了在课堂做一些与课程无关的活动（如打游戏），他们会想办法脱离教师机地控制，他们通常是使本地机器的学生端程序停止下来。由于中止这些进程的方法有很多，所以要解决这个问题就要从登录用户权限入手，不给学生登录用户以中止进程的权限。

另外，由于同一个微机室要上多种课程，有的课程的教师会临时要求学生在本地机器上安装一些软件，这样学生登录用户也要有相应的权限。

在实际工作中我是这样来解决这个问题的：

首先，考虑学生在安装软件时的权限，所以把登录用户（Student）设置成隶属于Administrators组。这就解决了它安装软件的问题。

下一步是限制这个用户对进程中止的权限，打开“控制面板→管理工具→本地安全策略→本地策略→用户权力指派”，在下面的设置中将调试程序、配置单一进程、配置系统性能、增加进度优先级以及装载和卸载设备驱动程序的属性中将Administrators组删除。当然，为了不给真正的管理员造成工作中的麻烦，在这些属性里将Administrator用户单独的添加进去。经过以上的设置，很好的解决了学生上课脱离教师机控制的问题。