2008 R2 - [решено] Ограничение доступа в групповых политиках 2008 r2 для папки администрирование.

1231231230 · Отправлено: **15:07, 24-02-2015** | #11

Спасибо всем за отзыв на помощь, только я не могу найти у себя главного меню в консоли. фото ниже. И как поступить я не знаю.

ko4evneg · Конфигурация компьютера

Цитата 1231231230:

в консоли »

Так это у вас оснастка локальной политики. Предпочтения только в доменных политиках есть.

1231231230 · Отправлено: **15:42, 24-02-2015** | #13

т.е. варианты решения есть при моей оснастке?

ko4evneg · Конфигурация компьютера

Цитата 1231231230:

т.е. варианты решения есть при моей оснастке? »

У вас компьютеры в домене, на которых это надо сделать? Правильное решение - отредактировать доменную групповую политику.
Если компьютер не в домене - делайте через реестр. Ключ: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, необходимо изменить значения Start_AdminToolsRoot, StartMenuAdminTools на 0 и удалить Start_AdminToolsTemp. Такое изменение необходимо для всех пользователей.

1231231230 · Отправлено: **18:40, 24-02-2015** | #15

У вас компьютеры в домене, на которых это надо сделать?

Нет, может поэтому и не могу сделать так как выше описано - у нас рабочая группа.

ko4evneg · Конфигурация компьютера

Создайте такой батник и в локальной политике запихните его в раздел "Конфигурация пользователя\Сценарии входа.выхода". При входе пользователя будет убираться строка из меню пуск.

Код:

@echo off 
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v "Start_AdminToolsRoot" /t REG_DWORD /d "0" /f
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v "StartMenuAdminTools" /t REG_DWORD /d "0" /f
REG DELETE "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v "Start_AdminToolsTemp" /f

1231231230 · Отправлено: **09:38, 25-02-2015** | #17

[q=ko4evneg]Создайте такой батник и в локальной политике запихните его в раздел "Конфигурация пользователя\Сценарии входа.выхода". При входе пользователя будет убираться строка из меню пуск.
Код:
@echo off
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v "Start_AdminToolsRoot" /t REG_DWORD /d "0" /f
REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v "StartMenuAdminTools" /t REG_DWORD /d "0" /f
REG DELETE "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v "Start_AdminToolsTemp" /f

Большое спасибо - всё работает. А можно ещё спросить как убрать Безопасность Windows из пуска - может будет быстрее. чем пока сам найду?

P.S.

REG ADD - 2 раза пишим, а REG DELETE 1 раз. Т.е. можно уточнить add - добавить delete - удалить. А что удаляется и надоли?

ko4evneg · Конфигурация компьютера

Цитата 1231231230:

Безопасность Windows »

Попробуйте в ключе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer поставить значение NoNtSecurity=1

Цитата 1231231230:

А что удаляется и надоли? »

Удаляется значение Start_AdminToolsTemp. Удалять нужно, хотя иногда его просто нет.

1231231230 · Отправлено: **11:12, 25-02-2015** | #19

Удаляется значение Start_AdminToolsTemp. Удалять нужно, хотя иногда его просто нет. - У меня просто и нет - поэтому вдвойне интересно было.

Если я попробую HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer поставить значение NoNtSecurity=1 то - это же будет и для админа? Если да - то нужно как и с администрированием сделать + у меня вообще в explorer нет не одной записи - поидее создвать в ручную - может где то ещё прячется.

ko4evneg · Конфигурация компьютера

Цитата 1231231230:

Если я попробую HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer поставить значение NoNtSecurity=1 то - это же будет и для админа? Если да - то нужно как и с администрированием сделать + у меня вообще в explorer нет не одной записи - поидее создвать в ручную - может где то ещё прячется. »

Лучше погуглите это значение, я его у себя вообще не нашел на 2008, поэтому ссылка из гугла и может быть не верна.