Ukryj elementy Panelu sterowania za pomocą zasad grupy
w poprzednim artykule omówiono już całkowicie wyłączyć dostęp do Panelu sterowania na zarządzanym komputerze z systemem Windows, aby wzmocnić bezpieczeństwo ustawień komputera. Jednak ograniczenie to może dać złe doświadczenia użytkownikom końcowym. Czasami dostęp do Panelu sterowania jest wymagany do rozwiązywania podstawowych problemów, ale użytkownicy nie będą mogli tego zrobić bez dostępu do Panelu sterowania. Tak więc, zamiast całkowicie wyłączyć panel sterowania, administrator może po prostu ukryć elementy Panelu sterowania za pomocą zasad grupy, aby ograniczyć to, co użytkownicy mogą skonfigurować w Panelu sterowania.
jak ukryć elementy Panelu sterowania za pomocą zasad grupy
istnieją dwa podejścia do zabezpieczenia Panelu sterowania z tą koncepcją:
- Ukryj określone elementy Panelu sterowania: te ustawienia domyślnie pokażą wszystkie elementy Panelu sterowania z wyjątkiem tych, które administrator wybrał do ukrycia. To ustawienie ma wyższy priorytet niż inne ustawienie, które zostanie wyjaśnione później, co oznacza, że jeśli oba ustawienia są skonfigurowane w tym samym czasie, to ustawienie to nadpisze drugie.
- Pokaż tylko określone elementy Panelu sterowania: to ustawienie jest bardziej restrykcyjne w porównaniu do poprzedniego, ale nadal bardziej dopuszczalne niż całkowite wyłączenie Panelu sterowania. Domyślnie to ustawienie ukryje wszystkie elementy Panelu sterowania, z wyjątkiem tych, które administrator wybierze.
poniższy przykład pokaże, jak ukryć niektóre elementy Panelu sterowania, które są na komputerze klienckim z systemem Windows 10, połączone z domeną o nazwie asaputra.com gdzie kontroler domeny działa w systemie Windows Server 2012 R2. Wybrane elementy do ukrycia to ” grupa domowa „i” Opcje internetowe”, które można znaleźć w Panelu sterowania w sekcji” Sieć i Internet”.
1. Utwórz nowy GPO lub edytuj istniejący
w tym przykładzie tworzony jest nowy GPO o nazwie „Global Security”.
2. Znajdź ustawienie, aby ukryć / pokazać określone elementy Panelu sterowania
Otwórz okno edytora i przejdź do konfiguracji użytkownika > Zasady > Szablony administracyjne > Panel sterowania. Obie konfiguracje do ukrycia lub pokazania określonych elementów Panelu sterowania są pokazane tutaj.
3. Włącz ustawienie Ukryj / pokaż określone elementy Panelu sterowania
ustawienie, które pasuje do celu tego scenariusza, to Ukryj określone elementy Panelu sterowania. Wybierz ustawienie i zmień opcje na „Włączone”, a następnie kliknij przycisk „Pokaż”, jak pokazano na poniższym obrazku,
4. Określ elementy do ukrycia / pokazania
napisz kanoniczną nazwę elementów do ukrycia. Możesz odwołać się do tego kanonicznego wskazówek dotyczących nazwy firmy Microsoft.
5. Zweryfikuj wynik na komputerze klienckim
Zastosuj GPO do użytkownika i obserwuj, jak działa na komputerze klienckim po odświeżeniu zasad grupy.
przed
po
wniosek
możesz powtórzyć powyższe kroki, korzystając z określanie kanonicznej nazwy innych elementów panelu sterowania, które chcesz ukryć lub pokazać. W ten sposób administrator może ukryć elementy Panelu sterowania, z którymi użytkownik nie powinien zadzierać, ale nadal pokazując elementy, które są przydatne lub często wymagają zmiany.
pamiętaj tylko ,że ustawienie” Pokaż określone elementy Panelu sterowania „ma wyższy priorytet niż ustawienie” Ukryj określone elementy Panelu sterowania”. Ustawienie staje się skuteczne, gdy tylko zasady grupy zostaną odświeżone na komputerze klienckim. Dzieje się to okresowo, ale możesz wymusić natychmiastowe odświeżenie za pomocą polecenia gpupdate /force.
w ten sposób można ukryć elementy Panelu sterowania za pomocą zasad grupy.
- Bio
- najnowsze posty
Arranda Saputra
najnowsze posty Arranda Saputra (Zobacz wszystkie)
- Jak przenieść Folder Dokumenty w systemie Windows 10-31 sierpnia 2020 r
- Jak przenieść Folder pulpitu w systemie Windows 10-31 sierpnia 2020 r
- Przywróć serwer DHCP w systemie Windows Server 2012 R2-styczeń 9, 2020