[решено] свойства ПК через групповые политики

[Almest]

Ребята, всем доброго времени суток!
Имеется домен под ОС вин 2008р2, подскажите пожалуйста, как мне заблокировать через групповые политики, чтобы юзеры не смогли смотреть хар-ки компьютера (мой компьютер\свойства)?!
Спасибо за внимание

[Angry Demon]

Almest, "в лоб": заблокируйте запуск sysdm.cpl.

[Iska]

Angry Demon, это разные вещи. Апплет sysdm.cpl — это глубже, когда из окна:
мой компьютер\свойства »
щёлкают «Дополнительные параметры системы».

Almest, а в чём глубинный смысл запрета?

[Angry Demon]

Iska, на Windows XP, например, именно свойства не запустятся. Мы не знаем, какие клиенты.

[Petya V4sechkin]

Angry Demon, для полноты можно добавить варианты и для новых ОС, в справке к этой политике (скрыть элементы панели управления) примеры именно для свойств системы:
Microsoft.System
@systemcpl.dll,-1
sysdm.cpl

Другое дело, что пользователь может узнать конфигурацию и другими способами.

[Iska]

Iska, на Windows XP, например, именно свойства не запустятся. »
На XP — да.

[Almest]

Всем доброго времени, спасибо кто откликнулся. не было доступу к компьютеру, не смог ответить сразу...
заблокируйте запуск sysdm.cpl. »
это уже глубже.
а в чём глубинный смысл запрета? »
Нужно чтобы пользователи не видели характеристики компьютеров...
на Windows XP, например, именно свойства не запустятся. Мы не знаем, какие клиенты. »
На ХР как и на 7 запускается свойства без проблем!
скрин (http://s018.radikal.ru/i524/1705/92/9812b95f4555.jpg)

[Angry Demon]

Almest, на XP ничего не запустится, если sysdm.cpl заблокирован. Попробуйте его переименовть ради интереса и фиг вы запустите свойства.

[Almest]

на XP ничего не запустится, если sysdm.cpl заблокирован. Попробуйте его переименовть ради интереса и фиг вы запустите свойства. »
Правильно ли я заблокировал?
В групп.политиках: конф.пользователя\админ.шаблоны\система\ не запускать указанные приложения виндовс.

[Angry Demon]

Almest, не, политика нужна такая:
скрыть элементы панели управления

[Petya V4sechkin]

Almest, в разделе \Конфигурация пользователя\Административные шаблоны\Панель управления.

[Almest]

в разделе \Конфигурация пользователя\Административные шаблоны\Панель управления. »
Спасибо, панель управления блокирует всю. А как мне сделать чтобы не всю она блокировала, а только нужные мне компоненты?
Если я в \Конфигурация пользователя\Административные шаблоны\Панель управления\Скрыть указанные элементы панели управления" добавляю в список
Microsoft.System
@systemcpl.dll,-1
sysdm.cpl
почему-то не срабатывает данный вариант.

[Petya V4sechkin]

Almest, покажите скриншоты, где что добавляете.

[Almest]

покажите скриншоты, где что добавляете. »
скриншот_1 (http://s019.radikal.ru/i606/1705/e6/73a05cd8cc96.jpg)

На ОС вин7 применилось всё без проблем, посмотреть свойства ПК нельзя! А на винХР в панели управления раздел "Система" пропала, но посмотреть можно с помощью "мой компьютер\свойство"
скриншот_2 (http://s019.radikal.ru/i609/1705/6a/c6f70da0fd89.jpg)

[Petya V4sechkin]

Almest, для XP придётся настраивать "Политики ограниченного использования программ" (SRP).

[Almest]

"Политики ограниченного использования программ" (SRP). »
А можно по подробнее пожалуйста? Я так понял там нужно создавать какие-то правила..не могу разобраться..что и где вообще

[archevod]

А можно по подробнее пожалуйста? Я так понял там нужно создавать какие-то правила..не могу разобраться..что и где вообще »

Конфигурация пользователя -> Административные шаблоны -> Проводник -> Запретить вывод контекстного меню

[Almest]

Конфигурация пользователя -> Административные шаблоны -> Проводник -> Запретить вывод контекстного меню »
Это (http://s018.radikal.ru/i514/1706/b2/47e37b5ce935.jpg)?

[archevod]

Это? »
Верно

[Charg]

И потом ходим по юзерам учим их копировать-вставлять файлы через ctrl+c\ctrl+v а не через контекстное меню, как они делали раньше. И переименовывать файлы через f2.
Решение на уровне "чтоб юзер не узнал характеристики - давайте выключим ему компьютер".