質問: windowsの特定のローカルアカウントにグループポリシー設定を適用する方法 制限付きユーザーアカウントを作成し、グループポリシー設定を使用してusbおよびcdドライブのアクセスを制限したい。したがって、gpedit.mscを使用して制限付きアカウントに制限を適用し、usbおよびcdドライブへのアクセスを無効にし、制限付きアカウントがこれらの変更を変更できないようにします。他のアカウントを制限せずにこれを実現するにはどうすればよいですか?
回答: (私は上記のコメントをするのに十分な評判がないため、「回答」を投稿します。ただし、この情報は重要です。)テスト済み:windows 8.1上記のnhinkleの答えはうまくいきます。ただし、コマンドプロンプトを開いてドライブに手動で移動することはできます。他のドライブでjpgファイルを開始すると、画像ビューアが開きます。"ユーザーの構成\管理用テンプレート\システム"を使用してコマンドプロンプトを無効にすることができますが、mmcを使用して、コマンドプロンプトをナビゲートできないように制限する方法が見つかりませんでした。回避策があり、ドライブ/ルートフォルダー(d:など)の「セキュリティ」「プロパティ」(右クリック)にアクセスして、問題のユーザーアカウント専用の行を追加します。 「拒否」「[x] total control」を確認します(ラベルが異なる場合があります。enwindows以外のバージョンを使用しています)。