单机 *** 作，
1. 在运行中输入“regedit”，回车，打开注册表编辑器。
2. 在注册表中，找到HKEY_CURRENT_USER\Software\Classes\.html，如下图
3. 在默认项上点击右键，进行修改，将值改为htmlfile。
4. 再次打开word或excel时，问题已经解决。
————————————————
域控 *** 作＿给普通用户，控制注册表权限 ，最好，指定到根，HKEY_CURRENT_USER\Software\Classes
在OU下创建策略--计算机配置--策略--WINDOWS 设置--文件系统 添加路径C:\WINDOWS 赋予EVERYONE完全权限
在OU下创建策略--计算机配置--策略--WINDOWS 设置--注册表 添加ROOT、MACHINE、USERS 赋予指定组 user完全权限
客户机GPUPDATE /FORCE更新策略，重启，以上策略没有生效，通过GPRESULT /V查看当前加载的策略，策略有正常加载，
为了更好的对客户端权限进行管理和控制，推荐的做法是，我们只赋予终端用户Domain User组的权限。但有些需要Local Administrator权限的软件就无法安装和运行。我目前能想到的办法是：
a.所有软件都安装在固定的Program Files目录，并通组策略赋予Program Files目录Domain Users组完全控制权限
b.通过组策略赋予注册表HKLM_SOFTWARE键Domain Users组完全控制权限
c.通过组策略赋予Domain Users组system32目录完全控制权限
通过以上3个地方的修改，90%的软件都可以正常运行了
你可以，通过组策略，针对他的OU组，编辑，定位到注册表，添加权限（大部分软件，因为需要访问注册表权限，你只要给他权限 ，软件就能正常工作的）
建议你自己增权限。如下图，你增加了，其实对系统权限影响不太多，
先试下注册添加权限吧-
Windows 10 CMD控制台命令大全：
ASSOC 显示或修改文件扩展名关联。
ATTRIB 显示或更改文件属性。
BREAK 设置或清除扩展式 CTRL+C 检查。
BCDEDIT设置启动数据库中的属性以控制启动加载。
CACLS 显示或修改文件的访问控制列表(ACL)。
CALL 从另一个批处理程序调用这一个。
CD 显示当前目录的名称或将其更改。
CHCP 显示或设置活动代码页数。
CHDIR 显示当前目录的名称或将其更改。
CHKDSK 检查磁盘并显示状态报告。
CHKNTFS显示或修改启动时间磁盘检查。
CLS清除屏幕。
CMD打开另一个 Windows 命令解释程序窗口。
COLOR 设置默认控制台前景和背景颜色。
COMP 比较两个或两套文件的内容。
COMPACT显示或更改 NTFS 分区上文件的压缩。
CONVERT将 FAT 卷转换成 NTFS。你不能转换当前驱动器。
COPY 将至少一个文件复制到另一个位置。
DATE 显示或设置日期。
DEL删除至少一个文件。
DIR显示一个目录中的文件和子目录。
DISKPART 显示或配置磁盘分区属性。
DOSKEY 编辑命令行、撤回 Windows 命令并创建宏。
DRIVERQUERY显示当前设备驱动程序状态和属性。
ECHO 显示消息，或将命令回显打开或关闭。
ENDLOCAL 结束批文件中环境更改的本地化。
ERASE 删除一个或多个文件。
EXIT 退出 CMD.EXE 程序(命令解释程序)。
FC 比较两个文件或两个文件集并显示它们之间的不同。
FIND 在一个或多个文件中搜索一个文本字符串。
FINDSTR在多个文件中搜索字符串。
FOR为一组文件中的每个文件运行一个指定的命令。
FORMAT 格式化磁盘，以便用于 Windows。
FSUTIL 显示或配置文件系统属性。
FTYPE 显示或修改在文件扩展名关联中使用的文件类型。
GOTO 将 Windows 命令解释程序定向到批处理程序中某个带标签的行。
GPRESULT 显示计算机或用户的组策略信息。
GRAFTABL 使 Windows 在图形模式下显示扩展字符集。
HELP 提供 Windows 命令的帮助信息。
ICACLS 显示、修改、备份或还原文件和目录的 ACL。
IF 在批处理程序中执行有条件的处理 *** 作。
LABEL 创建、更改或删除磁盘的卷标。
MD 创建一个目录。
MKDIR 创建一个目录。
MKLINK 创建符号链接和硬链接
MODE 配置系统设备。
MORE 逐屏显示输出。
MOVE 将一个或多个文件从一个目录移动到另一个目录。
OPENFILES 显示远程用户为了文件共享而打开的文件。
PATH 为可执行文件显示或设置搜索路径。
PAUSE 暂停批处理文件的处理并显示消息。
POPD 还原通过 PUSHD 保存的当前目录的上一个值。
PRINT 打印一个文本文件。
PROMPT 更改 Windows 命令提示。
PUSHD 保存当前目录，然后对其进行更改。
RD 删除目录。
RECOVER从损坏的或有缺陷的磁盘中恢复可读信息。
REM记录批处理文件或 CONFIG.SYS 中的注释(批注)。
REN重命名文件。
RENAME 重命名文件。
REPLACE替换文件。
RMDIR 删除目录。
ROBOCOPY 复制文件和目录树的高级实用工具
SET显示、设置或删除 Windows 环境变量。
SETLOCAL 开始本地化批处理文件中的环境更改。
SC 显示或配置服务(后台进程)。
SCHTASKS 安排在一台计算机上运行命令和程序。
SHIFT 调整批处理文件中可替换参数的位置。
SHUTDOWN 允许通过本地或远程方式正确关闭计算机。
SORT 对输入排序。
START 启动单独的窗口以运行指定的程序或命令。
SUBST 将路径与驱动器号关联。
SYSTEMINFO 显示计算机的特定属性和配置。
TASKLIST 显示包括服务在内的所有当前运行的任务。
TASKKILL 中止或停止正在运行的进程或应用程序。
TIME 显示或设置系统时间。
TITLE 设置 CMD.EXE 会话的窗口标题。
TREE 以图形方式显示驱动程序或路径的目录结构。
TYPE 显示文本文件的内容。
VER显示 Windows 的版本。
VERIFY 告诉 Windows 是否进行验证，以确保文件正确写入磁盘。
VOL显示磁盘卷标和序列号。
XCOPY 复制文件和目录树。
WMIC 在交互式命令 shell 中显示 WMI 信息。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）