Ukryj elementy Panelu sterowania za pomocą zasad grupy

Spread the love

w poprzednim artykule omówiono już całkowicie wyłączyć dostęp do Panelu sterowania na zarządzanym komputerze z systemem Windows, aby wzmocnić bezpieczeństwo ustawień komputera. Jednak ograniczenie to może dać złe doświadczenia użytkownikom końcowym. Czasami dostęp do Panelu sterowania jest wymagany do rozwiązywania podstawowych problemów, ale użytkownicy nie będą mogli tego zrobić bez dostępu do Panelu sterowania. Tak więc, zamiast całkowicie wyłączyć panel sterowania, administrator może po prostu ukryć elementy Panelu sterowania za pomocą zasad grupy, aby ograniczyć to, co użytkownicy mogą skonfigurować w Panelu sterowania.

jak ukryć elementy Panelu sterowania za pomocą zasad grupy

istnieją dwa podejścia do zabezpieczenia Panelu sterowania z tą koncepcją:

  • Ukryj określone elementy Panelu sterowania: te ustawienia domyślnie pokażą wszystkie elementy Panelu sterowania z wyjątkiem tych, które administrator wybrał do ukrycia. To ustawienie ma wyższy priorytet niż inne ustawienie, które zostanie wyjaśnione później, co oznacza, że jeśli oba ustawienia są skonfigurowane w tym samym czasie, to ustawienie to nadpisze drugie.
  • Pokaż tylko określone elementy Panelu sterowania: to ustawienie jest bardziej restrykcyjne w porównaniu do poprzedniego, ale nadal bardziej dopuszczalne niż całkowite wyłączenie Panelu sterowania. Domyślnie to ustawienie ukryje wszystkie elementy Panelu sterowania, z wyjątkiem tych, które administrator wybierze.

poniższy przykład pokaże, jak ukryć niektóre elementy Panelu sterowania, które są na komputerze klienckim z systemem Windows 10, połączone z domeną o nazwie asaputra.com gdzie kontroler domeny działa w systemie Windows Server 2012 R2. Wybrane elementy do ukrycia to ” grupa domowa „i” Opcje internetowe”, które można znaleźć w Panelu sterowania w sekcji” Sieć i Internet”.

1. Utwórz nowy GPO lub edytuj istniejący
w tym przykładzie tworzony jest nowy GPO o nazwie „Global Security”.

Ukryj elementy Panelu sterowania za pomocą zasad grupy- 1

2. Znajdź ustawienie, aby ukryć / pokazać określone elementy Panelu sterowania
Otwórz okno edytora i przejdź do konfiguracji użytkownika > Zasady > Szablony administracyjne > Panel sterowania. Obie konfiguracje do ukrycia lub pokazania określonych elementów Panelu sterowania są pokazane tutaj.

Ukryj elementy Panelu sterowania za pomocą zasad grupy- 2

3. Włącz ustawienie Ukryj / pokaż określone elementy Panelu sterowania
ustawienie, które pasuje do celu tego scenariusza, to Ukryj określone elementy Panelu sterowania. Wybierz ustawienie i zmień opcje na „Włączone”, a następnie kliknij przycisk „Pokaż”, jak pokazano na poniższym obrazku,

Ukryj elementy Panelu sterowania za pomocą zasad grupy- 3

4. Określ elementy do ukrycia / pokazania
napisz kanoniczną nazwę elementów do ukrycia. Możesz odwołać się do tego kanonicznego wskazówek dotyczących nazwy firmy Microsoft.

Ukryj elementy Panelu sterowania za pomocą zasad grupy- 4

5. Zweryfikuj wynik na komputerze klienckim
Zastosuj GPO do użytkownika i obserwuj, jak działa na komputerze klienckim po odświeżeniu zasad grupy.

przed

Ukryj elementy Panelu sterowania za pomocą zasad grupy - 5a

po

Ukryj elementy Panelu sterowania za pomocą zasad grupy - 5b

wniosek

możesz powtórzyć powyższe kroki, korzystając z określanie kanonicznej nazwy innych elementów panelu sterowania, które chcesz ukryć lub pokazać. W ten sposób administrator może ukryć elementy Panelu sterowania, z którymi użytkownik nie powinien zadzierać, ale nadal pokazując elementy, które są przydatne lub często wymagają zmiany.

pamiętaj tylko ,że ustawienie” Pokaż określone elementy Panelu sterowania „ma wyższy priorytet niż ustawienie” Ukryj określone elementy Panelu sterowania”. Ustawienie staje się skuteczne, gdy tylko zasady grupy zostaną odświeżone na komputerze klienckim. Dzieje się to okresowo, ale możesz wymusić natychmiastowe odświeżenie za pomocą polecenia gpupdate /force.

Ukryj elementy Panelu sterowania za pomocą zasad grupy- 6

w ten sposób można ukryć elementy Panelu sterowania za pomocą zasad grupy.

poniższe dwie zakładki zmieniają zawartość poniżej.

  • Bio
  • najnowsze posty

Mój profil na LinkedIn

Arranda Saputra

ITIL Certified, CCNA, CCDA, VCP6-DCV, MCSA Administrowanie Windows Server 2012

jestem praktykiem IT w realu ze specjalizacją w infrastrukturze sieciowej i serwerowej. Posiadam wieloletnie doświadczenie w projektowaniu, analizie, eksploatacji i optymalizacji rozwiązań infrastrukturalnych dla sieci korporacyjnych. Możesz wysłać mi wiadomość na LinkedIn lub e-mail do [email protected] do dalszych pytań dotyczących rzeczy, które napisałem lub możliwość współpracy w projekcie.

Mój profil na LinkedIn

najnowsze posty Arranda Saputra (Zobacz wszystkie)

  • Jak przenieść Folder Dokumenty w systemie Windows 10-31 sierpnia 2020 r
  • Jak przenieść Folder pulpitu w systemie Windows 10-31 sierpnia 2020 r
  • Przywróć serwer DHCP w systemie Windows Server 2012 R2-styczeń 9, 2020

Leave a Reply

Twój adres e-mail nie zostanie opublikowany.