グループポリシーを使用してコントロールパネルの項目を非表示にする
以前の記事では、すでに完全にコンピュータの設定のセキュリティを強化するために、管理されたWindowsコンピュータ上のコントロールパネルのアクセ しかし、この制限は、エンドユーザーに悪い経験を与える可能性があります。 基本的な問題のトラブルシューティングにはコントロールパネルへのアクセスが必要な場合がありますが、ユーザーはコントロールパネルにアクセ そのため、コントロールパネルを完全に無効にする代わりに、管理者はグループポリシーを使用してコントロールパネルの項目を非表示にして、ユーザーがコント
グループポリシーを使用してコントロールパネルの項目を非表示にする方法
この概念でコントロールパネルを保護するには、二つのアプローチがあります:
- 指定したコントロールパネルの項目を非表示にする:この設定はデフォルトで、管理者が非表示にするように選択したものを除くすべてのコント この設定は、後で説明する他の設定よりも優先順位が高く、両方が同時に構成されている場合、この設定は他の設定よりも優先されます。
- 指定されたコントロールパネル項目のみを表示する:この設定は、前の設定と比較して制限がありますが、コントロールパネルを完全に無効にするよりも デフォルトでは、この設定は、管理者が表示するように選択したものを除くすべてのコントロールパネルの項目を非表示にします。
以下の例では、Windows10を実行しているクライアントPC上で、名前のドメインに参加しているコントロールパネルの項目を非表示にする方法を示しますasaputra.com ドメインコントローラーがWindows Server2012R2を実行している場所。 非表示にするために選択された項目は、”ネットワークとインターネット”セクションの下のコントロールパネルで見つけることができる”ホームグループ”と”イ
1. 新しいGPOを作成するか、既存のGPOを編集する
この例では、「グローバルセキュリティ」という名前の新しいGPOが作成されます。
2. 指定されたコントロールパネル項目を非表示/表示する設定を見つけます
エディタウィンドウを開き、ユーザー設定>ポリシー>管理用テンプレート>コント 指定されたコントロールパネルの項目を非表示または表示するための両方の設定がここに示されています。
3. 指定されたコントロールパネル項目を非表示/表示する設定を有効にする
このシナリオの目標に合った設定は、指定されたコントロールパネル項目を非 設定を選択し、オプションを「有効」に変更してから、下の図で指摘されているように「表示」ボタンをクリックします,
4. 非表示/表示する項目を指定する
非表示にする項目の正規名を記述します。 Microsoftのこの正規名ガイダンスを参照できます。
5. クライアントコンピューターで結果を確認する
ユーザー OUにGPOを適用し、グループポリシーが更新されるとすぐにクライアントコンピューターでGPOが有効にな
前
後
結論
非表示または表示する他のコントロールパネル項目の正規名を指定します。 この方法では、管理者は、ユーザーが混乱してはならないが、まだ有用であるか、頻繁に変更する必要がある項目を表示するコントロールパネルの項目を非
“指定されたコントロールパネルの項目を表示する”設定は、”指定されたコントロールパネルの項目を非表示”設定よりも優先度が高いことに注意してくださ この設定は、クライアントコンピューターでグループポリシーが更新されるとすぐに有効になります。 これは定期的に発生しますが、コマンドgpupdate/forceを使用してすぐに強制的に更新することができます。
これは、グループポリシーを使用してコントロールパネルの項目を非表示にする方法です。
- 最新記事
アランダサプトラ
Arranda Saputraによる最新の投稿(すべて見る)
- Windows10でドキュメントフォルダを移動する方法-2020年8月31日
- Windows10でデスクトップフォルダを移動する方法-2020年8月31日
- WINDOWS Server2012R2でDHCPサーバーを復元9, 2020