作者：乔山办公网日期：
返回目录：office365
可以设来宾帐户，如以管理员身份进入，无法禁止的。
最简单的方法首先，所有分区为NTFS格式，在文件夹选项里去掉“使用简单共享”前面的勾然后，使用管理员账户登陆，建立新用户，可以自己建立一个组，也可以直接把新用户只加zd在USER组里把允许USER用户组访问的程序放在单独分区，在分区上点右键，选属性版，然后点安全选项卡，这里看到USER用户能访问，可以设置权限为完全控制在不允许用户访问的分区上同样点右键选属性，设置安全选项卡，从用户列表里删除USER组和新用户，或者设置成拒绝。（拒绝的优先级高于允许，如果被拒绝了某个权限，就算关联权限里有允许也没用）重启或者注销管理员账户，使用新用户登陆这时候除了允许访问的盘，其他盘都无法打开，也无法删除，而安装在被允许盘的文件权可以自由访问如果只是某个文件夹不允许用户访问的话，可以单独在这个文件夹上设置权限，删除掉或者拒绝掉不允许访问的用户
要重启一下 或者刷新组策略才可以
首先复通过组策略编辑器编辑域默认策略，然后在计算机配置里面展开管理模板，这时会发现默认安装活动目录后制管理模板会从本地检索百策略文件。
2在上一步生成的OCT文件中，除了用来做OFFICE2010自定义部署的ADMIN文件夹外还包括ADM（2003及XP使用的策略度模板知文件）和ADMX（2008及VISTA及其之后使用的策模板略文件）文件夹
在ADM文件夹中针对每个OFFICE2010子产品都拥有相对应的ADM文件，如WORD14对应的就是WORD2010,这里选择这个文件将它添加道到管理模板