[решено] закрыть доступ к панели управления

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)

- - [решено] закрыть доступ к панели управления (http://forum.oszone.net/showthread.php?t=153695)

закрыть доступ к панели управления

Можете подсказать как закрыть или ограничить доступ к панели управления пользователю, сеть построена на доменном уровне. А так же как закрыть стандартные игры?

Цитата:

Цитата nisan

как закрыть или ограничить доступ к панели управления пользователю »

попробуйте выполнить следующий REG файл

Код:

Windows Registry Editor Version 5.00



[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoControlPanel"=dword:1

Цитата:

Цитата nisan

как закрыть или ограничить доступ к панели управления пользователю, сеть построена на доменном уровне »

Создайте контейнер и пользователей в этом контейнере для которых хотите применить GPO.
Для вызова оснастки Групповая политика в качестве расширения в окне соответствующей оснастки укажите нужный контейнер и щелкните правой кнопкой мыши. В появившемся контекстном меню выберите команду Свойства (Properties). В открывшемся окне перейдите на вкладку Групповая политика (Group Policy). С ее помощью вы сможете просматривать контейнеры Active Directory и ассоциированные с ними GPO.

Далее: Конфигурация пользователя - Административные шаблоны - Панель уравления - Запретить доступ к панели управления "Включен".

Цитата:

Цитата nisan

А так же как закрыть стандартные игры »

Конфигурация пользователя - Административные шаблоны - Система - Не запускать указанные приложения Windows "Включен" "Показать" "Добавить" скажем winmine.exe, mshearts.exe, freecell.exe и т.д.

В результате групповые политики, хранящиеся в данном GPO, будут выполняться для всех компьютеров и пользователей, находящихся в этом контейнере.

nisan, полностью доступ к панели запрещать не следует.
Просто в указанном разделе "групповой политики" следует указать запрет на запуск "неразрешённых" объектов, и явно "разрешить" некоторые элементы ("экран", "языки", "звук"), от которых зависит пользовательский интерфейс.

А можно вопрос что такое контейнер? И как ео создавать???

Цитата:

Цитата nisan

А можно вопрос что такое контейнер? И как ео создавать??? »

Active Directory - пользователи и компьютеры
Далее правой кнопкой мыши по вашему доменному имен (cм. прикреплённый фаил AD)
Затем: Создайте нового пользователя в текущем контейнере или перемести существующих пользователей (правой кнопкой мыши по пользователю Переместить...)

Цитата:

Цитата nisan

А можно вопрос что такое контейнер? »

что-то вроде "каталога", только с расширеннной функциональностью. В частности, с возможностью назначения отдельных групповых политик.
К примеру, изначально в дереве AD создаются каталоги для пользователей и компьютеров, а также контейнер для контроллеров домена.

El Scorpio, ты был прав не стоило закрывать полностью доступ к панели управления. Пользователи не могут менять язык, и т.д. А можешь подсказать подробнее как открыть доступ на некоторые элементы в панели управления!

Группвой политикой категорически не хотите пользоваться?
Если не хотите применять GPO для пользователей в домене, то можно локально на компьютере настроить
Пуск - Выполнить - gpedit.msc

Цитата:

Цитата nisan

можешь подсказать подробнее как открыть доступ на некоторые элементы в панели управления! »

Конфигурация пользователя - Административные шаблоны - Панель уравления - Показать только заданные элементы панели управления
Конфигурация пользователя - Административные шаблоны - Панель уравления - Скрыть указанные элементы панели управления

malish_andr, спасибо, помог!

Пожалуйста!