工作站限制

可以限制或者只允许部分程序的使用，限制USB设备、USB存储设备、光驱以及软驱的使用。只有管理员（登录名：Admin）才有权限进行操作。

权限分三个级别：全体用户权限、各分组权限及不同用户权限。权限之间逐级继承，即：全体用户权限对所有的分组都有效；各分组的权限对该分组内的所有用户有效。

不同级别的权限设置方法：

1. 以管理员身份登录；

2. 在主界面上工具栏上，单击“限制”按钮右边的下拉菜单,选择“应用程序限制”或者“硬件设备限制”；

3. 在打开的“工作站应用程序限制”或者“工作站硬件设备限制”界面中的用户列表中选择不同级别的节点，设置对应权限；

4. 单击“确定”。

注意：

程序限制都可以设置生效的时间段。

系统默认有一个“全天候”的时间段，可以自定义时间段，比如“上班时间”、“下班时间”等。设置的方法是：在“自定义时间安排表”界面，单击“新建”，输入时间段名称，单击“OK”；然后设置周一至周日的时间段，单击“确定”即可。

程序限制：

禁止下列应用程序：左边用户列表里选择要限制的分组或用户，在右边的应用程序列表里面选择要禁止运行的程序即可；

只允许下列应用程序：左边用户列表里选择要限制的分组或用户，在右边的应用程序列表里面选择只允许运行的程序即可；

如果碰到应用程序列表里面没有的应用程序，可以手动添加，方法是：在服务器电脑上安装那个程序，然后在某个分类那里点右键，选择“添加应用程序”，填写“程序描述”，在“程序文件名”处浏览到那个应用程序的可执行文件（.exe）即可；

发送文件限制：可以设置禁止用聊天工具发送文件。

设备限制：

USB限制 可以选择禁止所有USB设备和禁止USB存储设备；

驱动器限制 包括禁止使用光盘驱动器和禁止使用软盘驱动器。