使用组策略限制控制面板访问

在本指南中，您将了解如何禁用特定用户的控制面板访问。我还将向您展示如何仅显示特定的控制面板项目。

控制面板提供对许多不同系统设置的访问。在商业网络中，您可能不希望您的用户能够修改这些设置。好消息是您可以使用组策略来限制对控制面板中项目的访问。

一探究竟！

如何禁用特定用户的控制面板

在此示例中，我将为会计 OU 中的所有用户禁用控制面板。

步骤 1. 创建并链接新 GPO

打开组策略管理控制台。

浏览到 OU，右键单击并选择“在此域中创建 GPO，并将其链接到此处”

为 GPO 命名。我将命名我的用户 - 禁用控制面板

步骤 2. 编辑 GPO 设置

现在，右键单击新创建的 GPO 并选择编辑。

浏览至用户配置 -> 策略 -> 管理模板 -> 控制面板

单击“启用”以启用此策略。然后单击“确定”。

全做完了！

现在，我将登录计算机并验证对控制面板的访问是否已被阻止。

我以用户“Alice Mills”（会计 OU 中的用户）身份登录计算机。当尝试访问控制面板时，用户会收到以下消息。

如果有人登录到位于不同 OU（例如 HR OU）中的计算机，他们仍然可以访问控制面板。

如果您想将此策略应用于不同 OU 中的特定用户，则需要使用组策略过滤。要了解如何使用 GPO 过滤，请参阅我的组策略管理指南，然后单击第 5 课 - 组策略过滤。

仅显示指定的控制面板项目

如果您希望用户只能访问特定的控制面板项目，请按照以下步骤操作。

步骤 1. 创建并链接新 GPO

打开组策略管理控制台。

浏览到 OU，右键单击并选择“在此域中创建 GPO，并将其链接到此处”

为 GPO 命名。我将我的称为“用户 - 限制控制面板项目”。

创建并链接新的 GPO 并启用仅显示指定的控制面板项目策略。

步骤 2. 编辑 GPO 设置。

现在，右键单击新创建的 GPO 并选择编辑。

浏览至用户配置 -> 策略 -> 管理模板 -> 控制面板

接下来，打开策略“仅显示指定的控制面板项目”。

单击已启用。

然后单击显示按钮。

要显示控制面板项目，您需要输入控制面板项目的规范名称。

例如，我只想禁用键盘和鼠标。

请参阅 Microsoft 文章“控制面板项目的规范名称”以查看规范名称的完整列表。

然后，我将在 GPO 设置中输入规范名称。

单击“确定”，完成后再次单击“确定”。

现在，当用户打开控制面板时，他们只能访问 GPO 中列出的项目。

在下面的示例中，会计部门的用户 Alice Mills 仅有权访问键盘和鼠标控制面板项目。

我希望您喜欢这篇文章。如果您有疑问或意见，请在下面发布。

主题： 组策略

相关内容

GPO 删除本地管理员权限

活动目录清理工具