Skrýt položky ovládacího panelu pomocí zásad skupiny

šířit lásku

předchozí článek již diskutoval o úplném vypnutí přístupu ovládacího panelu na spravovaném počítači se systémem Windows, aby se zvýšila bezpečnost nastavení počítače. Toto omezení by však mohlo koncovým uživatelům poskytnout špatné zkušenosti. Někdy je pro řešení základních problémů vyžadován přístup k ovládacímu panelu, ale uživatelé to nebudou moci udělat bez přístupu k ovládacímu panelu. Takže místo úplného vypnutí ovládacího panelu může správce pouze skrýt položky ovládacího panelu pomocí zásad skupiny, aby omezil to, co mohou uživatelé konfigurovat v Ovládacích panelech.

jak skrýt položky ovládacího panelu pomocí zásad skupiny

existují dva přístupy k zabezpečení ovládacího panelu s tímto konceptem:

  • skrýt zadané položky ovládacího panelu : toto nastavení ve výchozím nastavení zobrazí všechny položky ovládacího panelu kromě těch, které správce zvolí skrýt. Toto nastavení má vyšší prioritu než jiné nastavení, které bude vysvětleno později, což znamená, že pokud jsou obě nakonfigurována současně, toto nastavení přepíše druhé nastavení.
  • zobrazit pouze zadané položky ovládacího panelu : toto nastavení je oproti předchozímu omezenější, ale stále tolerantnější než úplné vypnutí ovládacího panelu. Ve výchozím nastavení toto nastavení skryje všechny položky ovládacího panelu kromě těch, které se správce rozhodne Zobrazit.

níže uvedený příklad ukáže, jak skrýt některé položky ovládacího panelu, které jsou na klientském počítači se systémem Windows 10, připojené k doméně s názvem asaputra.com kde je řadič domény se systémem Windows Server 2012 R2. Vybrané položky, které chcete skrýt, jsou „domácí skupina“ a „možnosti Internetu“, které najdete v Ovládacích panelech v části“ Síť a Internet“.

1. Vytvořte nový GPO nebo upravte existující
v tomto příkladu je vytvořen nový GPO s názvem „Globální zabezpečení“.

skrýt položky ovládacího panelu pomocí zásad skupiny- 1

2. Najděte nastavení pro skrytí / zobrazení zadaných položek ovládacího panelu
otevřete okno editoru a přejděte do Konfigurace uživatele > zásady > šablony pro správu > Ovládací panely. Zde jsou zobrazeny obě konfigurace pro skrytí nebo zobrazení zadaných položek ovládacího panelu.

 skrýt položky ovládacího panelu pomocí zásad skupiny- 2

3. Povolte nastavení Skrýt / Zobrazit zadané položky ovládacího panelu
nastavení, které odpovídá cíli tohoto scénáře, je skrýt zadané položky ovládacího panelu. Vyberte Nastavení a změňte možnosti na „Povoleno“ a poté klikněte na tlačítko“ Zobrazit“, jak je uvedeno na obrázku níže,

skrýt položky ovládacího panelu pomocí zásad skupiny- 3

4. Zadejte položky, které mají být skryty / zobrazeny
napište kanonický název položek, které mají být skryty. Můžete odkazovat na tento kanonický název od společnosti Microsoft.

skrýt položky ovládacího panelu pomocí zásad skupiny- 4

5. Ověřte výsledek na klientském počítači
použijte GPO na uživatele OU a sledujte, jak se projeví na klientském počítači, jakmile se obnoví Zásady skupiny.

před

 skrýt položky ovládacího panelu pomocí Zásady skupiny-5a

po

 skrýt položky ovládacího panelu pomocí Zásady skupiny-5b

závěr

výše uvedené kroky můžete zopakovat zadáním kanonického názvu dalších položek ovládacího panelu, které chcete skrýt nebo zobrazit. Tímto způsobem může správce skrýt položky ovládacího panelu, se kterými by si uživatel neměl zahrávat, ale stále zobrazuje položky, které jsou užitečné nebo je třeba je často měnit.

nezapomeňte, že nastavení „Zobrazit zadané položky ovládacího panelu “ má vyšší prioritu než nastavení“ Skrýt zadané položky ovládacího panelu“. Nastavení se projeví, jakmile se Zásady skupiny obnoví na klientském počítači. K tomu dochází pravidelně, ale můžete jej okamžitě obnovit pomocí příkazu gpupdate / force.

 skrýt položky ovládacího panelu pomocí zásad skupiny- 6

a to je způsob, jak skrýt položky ovládacího panelu pomocí zásad skupiny.

následující dvě karty mění obsah níže.

  • Bio
  • poslední příspěvky

Můj LinkedIn profil

Arranda Saputra

ITIL Certified, CCNA, CCDA, VCP6-DCV, MCSA Správa Windows Server 2012

jsem it praktik v reálném životě se specializací na síťovou a serverovou infrastrukturu. Mám dlouholeté zkušenosti s návrhem, analýzou, provozem a optimalizací infrastrukturních řešení pro podnikové sítě. Můžete mi poslat zprávu na LinkedIn nebo e-mailem na adresu [email protected] pro další dotaz týkající se zboží, které jsem napsal, nebo příležitost spolupracovat na projektu.

Můj LinkedIn profil

poslední příspěvky od Arranda Saputra (Zobrazit vše)

  • jak přesunout složku dokumentů v systému Windows 10-srpen 31, 2020
  • jak přesunout složku plochy v systému Windows 10-srpen 31, 2020
  • Obnovit server DHCP v systému Windows Server 2012 R2-leden 9, 2020

Leave a Reply

Vaše e-mailová adresa nebude zveřejněna.