Ограничить доступ к Панели управления с помощью групповой политики
В этом руководстве вы научитесь отключать доступ к панели управления для определенных пользователей. Я также покажу вам, как отображать только определенные элементы панели управления.
Панель управления предоставляет доступ к множеству различных настроек системы. В бизнес-сети вы, вероятно, не хотите, чтобы ваши пользователи имели возможность изменять эти настройки. Хорошая новость заключается в том, что вы можете использовать групповую политику для ограничения доступа к элементам панели управления.
Проверь это!
Как отключить Панель управления для конкретных пользователей
В этом примере я собираюсь отключить панель управления для всех пользователей в OU бухгалтерии.
Шаг 1. Создайте и свяжите новую групповую политику (GPO)
Откройте консоль управления групповыми политиками.
Перейдите к OU, щелкните правой кнопкой мыши и выберите «Создать GPO в этом домене и связать его здесь»
Дайте GPO имя. Я назову свой «Пользователи - отключить Панель управления».
Шаг 2. Отредактируйте настройки GPO
Теперь щелкните правой кнопкой мыши на только что созданном GPO и выберите "Изменить".
Перейдите к Конфигурации пользователя -> Политики -> Административные шаблоны -> Панель управления
Нажмите на «Включено», чтобы активировать эту политику. Затем нажмите ОК.
Все готово!
Теперь я войду в компьютер и проверю, что доступ к панели управления заблокирован.
Я вошёл в компьютер как пользователь "Алиса Миллс", пользователь в OU Бухгалтерия. При попытке получить доступ к панели управления пользователь получает следующее сообщение.
Если кто-то войдет в компьютер, который находится в другом организационном подразделении, таком как ОП HR, у них все равно будет доступ к панели управления.
Если вы хотите применить эту политику к конкретным пользователям, которые находятся в разных объектов организационной структуры (OU), вам нужно будет использовать фильтрацию групповой политики. Чтобы узнать, как использовать фильтрацию GPO, смотрите мое руководство по управлению групповой политикой и перейдите к Уроку 5 - Фильтрация групповой политики.
Показать только указанные элементы панели управления
Если вы хотите, чтобы пользователи имели доступ только к определённым элементам панели управления, выполните следующие шаги.
Шаг 1. Создайте и свяжите новую групповую политику (GPO)
Откройте консоль управления групповыми политиками.
Перейдите к OU, щелкните правой кнопкой мыши и выберите «Создать GPO в этом домене и связать его здесь»
Дайте GPO имя. Я назвал свой «Пользователь - Ограничение элементов панели управления».
Создайте и свяжите новую групповую политику и включите политику Показывать только указанные элементы панели управления.
Шаг 2. Отредактируйте настройки GPO.
Теперь щелкните правой кнопкой мыши на только что созданном GPO и выберите "Изменить".
Перейдите к Конфигурации пользователя -> Политики -> Административные шаблоны -> Панель управления
Далее откройте политику «Показывать только указанные элементы панели управления».
Нажмите на Включено.
Затем нажмите на кнопку показа.
Чтобы отобразить элемент панели управления, вам необходимо ввести каноническое имя элемента панели управления.
Например, я хочу отключить только клавиатуру и мышь.
Обратитесь к статье Microsoft "Канонические имена элементов панели управления", чтобы увидеть полный список канонических имен.
Затем я введу канонические названия в настройки GPO.
Нажмите ОК и затем ОК снова, когда закончите.
Теперь, когда пользователь открывает панель управления, у него будет доступ только к элементам, перечисленным в GPO.
В приведенном ниже примере пользователь Алиса Миллс из бухгалтерии имеет доступ только к элементам управления клавиатурой и мышью.
Надеюсь, вам понравилась эта статья. Если у вас есть вопросы или комментарии, оставьте их ниже.
Связанный контент
GPO Удалить права локального администратора
Инструмент очистки Active Directory