Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   [решено] свойства ПК через групповые политики (http://forum.oszone.net/showthread.php?t=327082)

Almest 26-05-2017 08:55 2739753
свойства ПК через групповые политики
 
Ребята, всем доброго времени суток!
Имеется домен под ОС вин 2008р2, подскажите пожалуйста, как мне заблокировать через групповые политики, чтобы юзеры не смогли смотреть хар-ки компьютера (мой компьютер\свойства)?!
Спасибо за внимание

Angry Demon 26-05-2017 09:39 2739766
Almest, "в лоб": заблокируйте запуск sysdm.cpl.

Iska 26-05-2017 10:45 2739780
Angry Demon, это разные вещи. Апплет sysdm.cpl — это глубже, когда из окна:
Цитата:
Цитата Almest
мой компьютер\свойства »
щёлкают «Дополнительные параметры системы».

Almest, а в чём глубинный смысл запрета?

Angry Demon 26-05-2017 11:04 2739794
Iska, на Windows XP, например, именно свойства не запустятся. Мы не знаем, какие клиенты.

Petya V4sechkin 26-05-2017 11:28 2739800
Angry Demon, для полноты можно добавить варианты и для новых ОС, в справке к этой политике (скрыть элементы панели управления) примеры именно для свойств системы:
  • Microsoft.System
  • @systemcpl.dll,-1
  • sysdm.cpl
Другое дело, что пользователь может узнать конфигурацию и другими способами.

Iska 26-05-2017 11:56 2739810
Цитата:
Цитата Angry Demon
Iska, на Windows XP, например, именно свойства не запустятся. »
На XP — да.

Almest 29-05-2017 11:31 2740463
Всем доброго времени, спасибо кто откликнулся. не было доступу к компьютеру, не смог ответить сразу...
Цитата:
Цитата Angry Demon
заблокируйте запуск sysdm.cpl. »
это уже глубже.
Цитата:
Цитата Iska
а в чём глубинный смысл запрета? »
Нужно чтобы пользователи не видели характеристики компьютеров...
Цитата:
Цитата Angry Demon
на Windows XP, например, именно свойства не запустятся. Мы не знаем, какие клиенты. »
На ХР как и на 7 запускается свойства без проблем!
скрин

Angry Demon 29-05-2017 13:18 2740484
Almest, на XP ничего не запустится, если sysdm.cpl заблокирован. Попробуйте его переименовть ради интереса и фиг вы запустите свойства.

Almest 29-05-2017 14:12 2740493
Цитата:
Цитата Angry Demon
на XP ничего не запустится, если sysdm.cpl заблокирован. Попробуйте его переименовть ради интереса и фиг вы запустите свойства. »
Правильно ли я заблокировал?
В групп.политиках: конф.пользователя\админ.шаблоны\система\ не запускать указанные приложения виндовс.

Angry Demon 29-05-2017 15:05 2740508
Almest, не, политика нужна такая:
Цитата:
Цитата Petya V4sechkin
скрыть элементы панели управления

Petya V4sechkin 29-05-2017 16:13 2740526
Almest, в разделе \Конфигурация пользователя\Административные шаблоны\Панель управления.

Almest 29-05-2017 16:41 2740537
Цитата:
Цитата Petya V4sechkin
в разделе \Конфигурация пользователя\Административные шаблоны\Панель управления. »
Спасибо, панель управления блокирует всю. А как мне сделать чтобы не всю она блокировала, а только нужные мне компоненты?
Если я в \Конфигурация пользователя\Административные шаблоны\Панель управления\Скрыть указанные элементы панели управления" добавляю в список
Microsoft.System
@systemcpl.dll,-1
sysdm.cpl
почему-то не срабатывает данный вариант.

Petya V4sechkin 29-05-2017 18:20 2740567
Almest, покажите скриншоты, где что добавляете.

Almest 30-05-2017 09:17 2740712
Цитата:
Цитата Petya V4sechkin
покажите скриншоты, где что добавляете. »
скриншот_1

На ОС вин7 применилось всё без проблем, посмотреть свойства ПК нельзя! А на винХР в панели управления раздел "Система" пропала, но посмотреть можно с помощью "мой компьютер\свойство"
скриншот_2

Petya V4sechkin 30-05-2017 10:37 2740731
Almest, для XP придётся настраивать "Политики ограниченного использования программ" (SRP).

Almest 30-05-2017 14:05 2740789
Цитата:
Цитата Petya V4sechkin
"Политики ограниченного использования программ" (SRP). »
А можно по подробнее пожалуйста? Я так понял там нужно создавать какие-то правила..не могу разобраться..что и где вообще

archevod 31-05-2017 15:17 2741078
Цитата:
Цитата Almest
А можно по подробнее пожалуйста? Я так понял там нужно создавать какие-то правила..не могу разобраться..что и где вообще »
Конфигурация пользователя -> Административные шаблоны -> Проводник -> Запретить вывод контекстного меню

Almest 01-06-2017 10:10 2741272
Цитата:
Цитата archevod
Конфигурация пользователя -> Административные шаблоны -> Проводник -> Запретить вывод контекстного меню »
Это?

archevod 01-06-2017 13:07 2741321
Цитата:
Цитата Almest
Это? »
Верно

Charg 01-06-2017 13:25 2741325
И потом ходим по юзерам учим их копировать-вставлять файлы через ctrl+c\ctrl+v а не через контекстное меню, как они делали раньше. И переименовывать файлы через f2.
Решение на уровне "чтоб юзер не узнал характеристики - давайте выключим ему компьютер".

Iska 01-06-2017 13:38 2741326
systeminfo.exe, msinfo32.exe, devmgmt.msc, wmic.exe… Не говоря уже про WSH, PowerShell и .Net, идущие в комплекте.

Almest 01-06-2017 17:16 2741399
Всем кто помог, огромное спасибо, плюсик поставил! Тему закрываю!


Время: 13:14.

Время: 13:14.
© OSzone.net 2001-