Elemente der Systemsteuerung mithilfe von Gruppenrichtlinien ausblenden
In dem vorherigen Artikel wurde bereits erläutert, wie der Zugriff auf die Systemsteuerung auf einem verwalteten Windows-Computer vollständig deaktiviert werden kann, um die Sicherheit der Computereinstellungen zu verbessern. Diese Einschränkung könnte jedoch den Endbenutzern schlechte Erfahrungen bereiten. Manchmal ist der Zugriff auf die Systemsteuerung erforderlich, um grundlegende Probleme zu beheben, aber Benutzer können dies nicht ohne Zugriff auf die Systemsteuerung tun. Anstatt die Systemsteuerung vollständig zu deaktivieren, kann der Administrator die Elemente der Systemsteuerung einfach mithilfe von Gruppenrichtlinien ausblenden, um die Konfiguration der Benutzer in der Systemsteuerung einzuschränken.
Ausblenden von Elementen der Systemsteuerung mithilfe von Gruppenrichtlinien
Es gibt zwei Ansätze zum Sichern der Systemsteuerung mit diesem Konzept:
- Bestimmte Elemente der Systemsteuerung ausblenden : Diese Einstellungen zeigen standardmäßig alle Elemente der Systemsteuerung an, mit Ausnahme derjenigen, die der Administrator ausblenden möchte. Diese Einstellung hat eine höhere Priorität als die andere Einstellung, die später erläutert wird, dh wenn beide gleichzeitig konfiguriert sind, überschreibt diese Einstellung die andere.
- Nur bestimmte Elemente der Systemsteuerung anzeigen : Diese Einstellung ist im Vergleich zur vorherigen restriktiver, aber immer noch freizügiger als die vollständige Deaktivierung der Systemsteuerung. Standardmäßig blendet diese Einstellung alle Elemente der Systemsteuerung aus, mit Ausnahme derjenigen, die der Administrator anzeigen möchte.
Das folgende Beispiel zeigt, wie einige Elemente der Systemsteuerung ausgeblendet werden, die sich auf einem Client-PC unter Windows 10 befinden und einer Domäne mit dem Namen asaputra.com auf dem Domänencontroller wird Windows Server 2012 R2 ausgeführt. Die ausgewählten Elemente zum Ausblenden sind „Heimnetzgruppe“ und „Internetoptionen“, die Sie in der Systemsteuerung im Abschnitt „Netzwerk und Internet“ finden.
1. Erstellen Sie ein neues Gruppenrichtlinienobjekt oder bearbeiten Sie ein vorhandenes
In diesem Beispiel wird ein neues Gruppenrichtlinienobjekt mit dem Namen „Globale Sicherheit“ erstellt.
2. Suchen Sie die Einstellung zum Ausblenden / Anzeigen bestimmter Elemente der Systemsteuerung
Öffnen Sie das Editorfenster und gehen Sie zu Benutzerkonfiguration > Richtlinie > Administrative Vorlagen > Systemsteuerung. Beide Konfigurationen zum Ausblenden oder Anzeigen bestimmter Elemente des Bedienfelds werden hier angezeigt.
3. Aktivieren Sie die Einstellung zum Ausblenden / Anzeigen bestimmter Bedienfeldelemente
Die Einstellung, die zum Ziel dieses Szenarios passt, ist das Ausblenden bestimmter Bedienfeldelemente. Wählen Sie die Einstellung und ändern Sie die Optionen auf „Enabled“, dann klicken Sie auf „Show“ Taste, wie im Bild unten gezeigt,
4. Geben Sie die auszublendenden / angezeigten Elemente an
Schreiben Sie den kanonischen Namen der auszublendenden Elemente. Sie können sich auf diese Anleitung für kanonische Namen von Microsoft beziehen.
5. Ergebnis auf dem Clientcomputer überprüfen
Wenden Sie das Gruppenrichtlinienobjekt auf eine Benutzer-Organisationseinheit an und beobachten Sie, wie es auf dem Clientcomputer wirksam wird, sobald die Gruppenrichtlinie aktualisiert wird.
Vor
Nach
Fazit
Sie können die obigen Schritte wiederholen, indem Sie geben Sie den kanonischen Namen anderer Elemente der Systemsteuerung an, die Sie ein- oder ausblenden möchten. Auf diese Weise kann der Administrator Elemente der Systemsteuerung ausblenden, mit denen sich der Benutzer nicht anlegen sollte, aber dennoch Elemente anzeigen, die nützlich sind oder häufig geändert werden müssen.
Denken Sie daran, dass die Einstellung „Bestimmte Elemente des Bedienfelds anzeigen“ eine höhere Priorität hat als die Einstellung „Bestimmte Elemente des Bedienfelds ausblenden“. Die Einstellung wird wirksam, sobald die Gruppenrichtlinie auf dem Clientcomputer aktualisiert wird. Dies geschieht regelmäßig, aber Sie können die Aktualisierung sofort mit dem Befehl gpupdate / force erzwingen.
Und so können Sie Elemente der Systemsteuerung mithilfe von Gruppenrichtlinien ausblenden.
- Bio
- Neueste Beiträge
Arranda Saputra
Neueste Beiträge von Arranda Saputra (alle anzeigen)
- So verschieben Sie den Ordner Dokumente in Windows 10 – August 31, 2020
- So verschieben Sie den Desktop-Ordner in Windows 10 – August 31, 2020
- Wiederherstellen des DHCP-Servers in Windows Server 2012 R2 – Januar 9, 2020