A Vezérlőpult elemeinek elrejtése a csoportházirend használatával

A Vezérlőpult elemeinek elrejtése a csoportházirend használatával

az előző cikk már tárgyalt arról teljesen tiltsa le a Vezérlőpult hozzáférését egy felügyelt Windows számítógépen, hogy megszilárdítsa a számítógép beállításainak biztonságát. Ez a korlátozás azonban rossz tapasztalatokat adhat a végfelhasználóknak. Néha a Vezérlőpulthoz való hozzáférés szükséges az alapvető problémák elhárításához, de a felhasználók ezt nem tudják megtenni a Vezérlőpulthoz való hozzáférés nélkül. Tehát a Vezérlőpult teljes letiltása helyett a rendszergazda egyszerűen elrejtheti a Vezérlőpult elemeit a Csoportházirend segítségével, hogy korlátozza a felhasználók által a Vezérlőpulton konfigurálható elemeket.

a Vezérlőpult elemeinek elrejtése a csoportházirend használatával

két megközelítés létezik a Vezérlőpult biztonságára ezzel a koncepcióval:

• meghatározott Vezérlőpult elemek elrejtése: ez a beállítás alapértelmezés szerint az összes Vezérlőpult elemet megjeleníti, kivéve azokat, amelyeket a rendszergazda el akar rejteni. Ennek a beállításnak nagyobb az elsőbbsége, mint a másik beállításnak, amelyet később ismertetünk, ami azt jelenti, hogy ha mindkettő egyszerre van konfigurálva, ez a beállítás felülírja a másikat.
• csak meghatározott Vezérlőpult elemek megjelenítése : Ez a beállítás az előzőhöz képest korlátozóbb, de még mindig megengedőbb, mint a Vezérlőpult teljes letiltása. Alapértelmezés szerint ez a Beállítás elrejti az összes Vezérlőpult elemet, kivéve azokat, amelyeket a rendszergazda megjelenít.

az alábbi példa bemutatja, hogyan lehet elrejteni néhány Vezérlőpult elemet, amelyek a Windows 10 rendszert futtató ügyfélszámítógépen vannak, amelyek egy asaputra.com ahol a tartományvezérlő Windows Server 2012 R2 rendszert futtat. Az elrejtendő elemek a “HomeGroup” és az “Internetbeállítások”, amelyek a Vezérlőpult “Hálózat és Internet” szakaszában találhatók.

1. Hozzon létre egy új csoportházirend-objektumot, vagy szerkesszen egy meglévőt
ebben a példában egy “globális biztonság” nevű csoportházirend-objektum jön létre.

2. Keresse meg a megadott Vezérlőpult elemek elrejtésének/megjelenítésének beállítását
nyissa meg a szerkesztőablakot, majd lépjen a következőre: Felhasználói konfiguráció > házirend > Felügyeleti sablonok > Vezérlőpult. Itt látható mindkét konfiguráció a megadott Vezérlőpult elemek elrejtésére vagy megjelenítésére.

3. A Vezérlőpult meghatározott elemeinek elrejtése/megjelenítése beállítás engedélyezése
a forgatókönyv céljának megfelelő beállítás a megadott Vezérlőpult elemek elrejtése. Válassza ki a beállítást, módosítsa az opciókat “Enabled” – re, majd kattintson a “Show” gombra, amint az az alábbi képen látható,

4. Adja meg az elrejtendő/megjelenítendő elemeket
írja be az elrejtendő elemek kanonikus nevét. Akkor nézze meg ezt a kanonikus név útmutatást a Microsoft.

5. Ellenőrizze az eredményt az ügyfélszámítógépen
alkalmazza a csoportházirend-objektumot egy felhasználói szervezeti egységre, és nézze meg, hogy a csoportházirend frissítése után hatályba lép-e az ügyfélszámítógépen.

előtt

miután

következtetés

a fenti lépéseket megismételheti a Csoportházirend-5a az elrejteni vagy megjeleníteni kívánt egyéb Vezérlőpult-elemek kanonikus nevének megadása. Ily módon a rendszergazda elrejtheti a Vezérlőpult elemeit, amelyekkel a felhasználónak nem szabad bajlódnia, de továbbra is hasznos vagy gyakran megváltoztatandó elemeket jelenít meg.

ne feledje, hogy a “meghatározott Vezérlőpult elemek megjelenítése” beállítás nagyobb prioritást élvez, mint a “meghatározott Vezérlőpult elemek elrejtése” beállítás. A beállítás akkor lép hatályba, amikor a csoportházirend frissül az ügyfélgépen. Ez rendszeresen megtörténik, de a gpupdate /force paranccsal azonnal frissítheti.

így lehet elrejteni a Vezérlőpult elemeit a csoportházirend használatával.

a következő két lap megváltoztatja az alábbi tartalmat.

• Bio
• Legújabb bejegyzések

Arranda Saputra

ITIL tanúsítvánnyal, CCNA, CCDA, Vcp6-DCV, MCSA Windows Server adminisztrációja 2012

a valós életben informatikai szakember vagyok, hálózati és szerver infrastruktúrára szakosodtam. Több éves tapasztalattal rendelkezem a vállalati méretű hálózatok infrastrukturális megoldásainak tervezésében, elemzésében, üzemeltetésében és optimalizálásában. Küldhet nekem üzenetet a LinkedIn – en vagy e-mailben a következő címre [email protected] a további vizsgálatot illetően töm, hogy írtam, vagy lehetőséget, hogy működjenek együtt a projektben.

Arranda Saputra legújabb hozzászólásai (az összes megtekintése)

• a Dokumentumok mappájának áthelyezése A Windows 10 rendszerben – augusztus 31, 2020
• az asztali mappa áthelyezése A Windows 10 rendszerben – augusztus 31, 2020
• DHCP-kiszolgáló visszaállítása A Windows Server 2012 R2 rendszerben-január 9, 2020