Items in het Configuratiescherm verbergen met Groepsbeleid

Items in het Configuratiescherm verbergen met Groepsbeleid

het vorige artikel al besproken over volledig uitschakelen bedieningspaneel toegang op een beheerde Windows-computer om de beveiliging van computerinstellingen te harden. Echter, deze beperking kan slechte ervaring geven aan de eindgebruikers. Soms is toegang tot het Configuratiescherm vereist voor het oplossen van fundamentele problemen, maar gebruikers zullen niet in staat zijn om dat te doen zonder toegang tot het Configuratiescherm. Dus, in plaats van volledig uitschakelen Configuratiescherm, beheerder kan gewoon verbergen Configuratiescherm items met behulp van Groepsbeleid om te beperken wat gebruikers kunnen configureren in het Configuratiescherm.

onderdelen van het bedieningspaneel verbergen met behulp van Groepsbeleid

er zijn twee benaderingen om het bedieningspaneel te beveiligen met dit concept:

• opgegeven Configuratiescherm items verbergen: deze instellingen tonen standaard alle Configuratiescherm items behalve die de beheerder ervoor kiest om te verbergen. Deze instelling heeft een hogere prioriteit dan de andere instelling die later zal worden uitgelegd, wat betekent dat als beide tegelijkertijd worden geconfigureerd, deze instelling de andere zal overschrijven.
• Toon alleen gespecificeerde Configuratiescherm items : deze instelling is restrictiever in vergelijking met de vorige, maar nog steeds permissiever dan het volledig uitschakelen van het Configuratiescherm. Standaard zal deze instelling alle items van het Configuratiescherm verbergen, behalve degene die de beheerder kiest om te tonen.

het voorbeeld hieronder laat zien hoe u Sommige items van het configuratiescherm kunt verbergen op een client-PC met Windows 10, verbonden met een domein genaamd asaputra.com waar op de domeincontroller Windows Server 2012 R2 wordt uitgevoerd. De gekozen items om te verbergen zijn ” HomeGroup “en” Internet opties “die kunnen worden gevonden in het Configuratiescherm onder” Netwerk en Internet ” sectie.

1. Maak een nieuw groepsbeleidsobject aan of bewerk een bestaand groepsbeleidsobject
In dit voorbeeld wordt een nieuw groepsbeleidsobject met de naam “Global Security” aangemaakt.

2. Zoek de instelling om opgegeven Configuratiescherm-items
te verbergen/te tonen Open het editor-venster en ga naar Gebruikersconfiguratie > beleid > Beheersjablonen > Configuratiescherm. Beide instellingen om opgegeven Configuratiescherm items te verbergen of te tonen worden hier weergegeven.

3. Schakel de instelling in om opgegeven Configuratiescherm-items
te verbergen/te tonen de instelling die past bij het doel van dit scenario is opgegeven Configuratiescherm-items verbergen. Selecteer de instelling en wijzig de opties om “Enabled”, klik vervolgens op “Show” knop zoals aangegeven in de afbeelding hieronder,

4. Geef de items op die verborgen/getoond moeten worden
schrijf de canonieke naam van de items die verborgen moeten worden. U kunt verwijzen naar deze canonieke naam begeleiding van Microsoft.

5. Controleer het resultaat op de clientcomputer
pas het groepsbeleidsobject toe op een gebruiker-organisatie en kijk hoe het effect op de clientcomputer wordt zodra het groepsbeleid wordt vernieuwd.

voor

na

conclusie

u kunt de bovenstaande stappen herhalen door de canonieke naam op te geven van andere items van het bedieningspaneel die u wilt verbergen of weergeven. Met deze manier, beheerder kan verbergen Configuratiescherm items die de gebruiker moet niet knoeien met, maar nog steeds items die nuttig zijn of vaak moet worden gewijzigd.

onthoud dat de instelling” opgegeven Configuratiescherm-items weergeven “Een hogere prioriteit heeft dan de instelling” opgegeven Configuratiescherm-items verbergen”. De instelling wordt van kracht zodra het groepsbeleid op de clientcomputer is vernieuwd. Dit gebeurt periodiek, maar u kunt het forceren om te worden vernieuwd meteen met behulp van commando gpupdate / force.

en dat is hoe te verbergen Configuratiescherm items met behulp van Groepsbeleid.

de volgende twee tabbladen wijzigen de inhoud hieronder.

• Bio
• Laatste berichten

Arranda Saputra

ITIL gecertificeerd, CCNA, CCDA, VCP6-DCV, MCSA Windows Server administreren 2012

ik ben IT practitioner in het echte leven met specialisatie in netwerk-en serverinfrastructuur. Ik heb jarenlange ervaring in het ontwerpen, analyseren, bedienen en optimaliseren van infrastructuuroplossingen voor enterprise-scale netwerk. U kunt mij een bericht sturen op LinkedIn of e-mail naar [email protected] voor verder onderzoek met betrekking tot spullen die ik schreef of de mogelijkheid om samen te werken in een project.

Laatste bericht door Arranda Saputra (zie alle)

• het Verplaatsen van Documenten Map in Windows-10 – 31 augustus 2020
• het Verplaatsen van de Map op het Bureaublad in Windows-10 – 31 augustus 2020
• Herstellen DHCP-Server in Windows Server 2012 R2 – januari 9, 2020