PDA

Показать полную графическую версию : [решено] закрыть доступ к панели управления

nisan
19-10-2009, 23:34
Можете подсказать как закрыть или ограничить доступ к панели управления пользователю, сеть построена на доменном уровне. А так же как закрыть стандартные игры?
K.A.V.
19-10-2009, 23:37
как закрыть или ограничить доступ к панели управления пользователю »
попробуйте выполнить следующий REG файл

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoControlPanel"=dword:1
malish_andr
20-10-2009, 00:04
как закрыть или ограничить доступ к панели управления пользователю, сеть построена на доменном уровне »

Создайте контейнер и пользователей в этом контейнере для которых хотите применить GPO.
Для вызова оснастки Групповая политика в качестве расширения в окне соответствующей оснастки укажите нужный контейнер и щелкните правой кнопкой мыши. В появившемся контекстном меню выберите команду Свойства (Properties). В открывшемся окне перейдите на вкладку Групповая политика (Group Policy). С ее помощью вы сможете просматривать контейнеры Active Directory и ассоциированные с ними GPO.

Далее: Конфигурация пользователя - Административные шаблоны - Панель уравления - Запретить доступ к панели управления "Включен".
А так же как закрыть стандартные игры »
Конфигурация пользователя - Административные шаблоны - Система - Не запускать указанные приложения Windows "Включен" "Показать" "Добавить" скажем winmine.exe, mshearts.exe, freecell.exe и т.д.


В результате групповые политики, хранящиеся в данном GPO, будут выполняться для всех компьютеров и пользователей, находящихся в этом контейнере.
El Scorpio
20-10-2009, 06:25
nisan, полностью доступ к панели запрещать не следует.
Просто в указанном разделе "групповой политики" следует указать запрет на запуск "неразрешённых" объектов, и явно "разрешить" некоторые элементы ("экран", "языки", "звук"), от которых зависит пользовательский интерфейс.
nisan
20-10-2009, 20:20
А можно вопрос что такое контейнер? И как ео создавать???
malish_andr
20-10-2009, 22:31
А можно вопрос что такое контейнер? И как ео создавать??? »

Active Directory - пользователи и компьютеры
Далее правой кнопкой мыши по вашему доменному имен (cм. прикреплённый фаил AD)
Затем: Создайте нового пользователя в текущем контейнере или перемести существующих пользователей (правой кнопкой мыши по пользователю Переместить...)
El Scorpio
21-10-2009, 03:09
А можно вопрос что такое контейнер? »
что-то вроде "каталога", только с расширеннной функциональностью. В частности, с возможностью назначения отдельных групповых политик.
К примеру, изначально в дереве AD создаются каталоги для пользователей и компьютеров, а также контейнер для контроллеров домена.
nisan
23-10-2009, 10:16
El Scorpio, ты был прав не стоило закрывать полностью доступ к панели управления. Пользователи не могут менять язык, и т.д. А можешь подсказать подробнее как открыть доступ на некоторые элементы в панели управления!
K.A.V.
23-10-2009, 10:36
nisan, http://soft.oszone.net/program/3930/
malish_andr
23-10-2009, 14:30
Группвой политикой категорически не хотите пользоваться?
Если не хотите применять GPO для пользователей в домене, то можно локально на компьютере настроить
Пуск - Выполнить - gpedit.msc

можешь подсказать подробнее как открыть доступ на некоторые элементы в панели управления! »

Конфигурация пользователя - Административные шаблоны - Панель уравления - Показать только заданные элементы панели управления
Конфигурация пользователя - Административные шаблоны - Панель уравления - Скрыть указанные элементы панели управления
nisan
23-10-2009, 19:28
malish_andr, спасибо, помог!
malish_andr
23-10-2009, 22:12
Пожалуйста!



© OSzone.net 2001-2012