È possibile impedire agli utenti di modificare la frequenza di aggiornamento per gli oggetti Criteri di gruppo limitando l'accesso completo agli strumenti di editing Editor criteri di gruppo e del registro di sistema. Consentendo agli utenti di modificare la frequenza di aggiornamento a diversi brevi intervalli di tempo può aumentare il carico sul controller di dominio. Questo non è sempre adatto per un ambiente di produzione. L'impostazione di frequenza di aggiornamento di criteri di gruppo può essere modificato tramite l'Editor criteri di gruppo e l'utilità Editor del registro di sistema. Negare agli utenti possibilità di accedere a queste utilità richiederà modifiche del sistema base. Procedere con cautela quando si apportano modifiche a queste utilità.
Istruzioni
Limitare i criteri di gruppo e del registro
1
Accedere al sistema come amministratore. Fare clic su "Start", "Strumenti di amministrazione" e scegliere "Active Directory Users and Computers".
2
Pulsante destro del mouse il dominio che si desidera modificare e scegliere "Proprietà" dal menu a discesa.
Selezionare la scheda "Criteri di gruppo". Si aprirà la finestra di "Collegamenti oggetto Criteri di gruppo".
3
Pulsante destro del mouse il gruppo di utenti che si desidera impedire di modificare la frequenza di aggiornamento. Scegliere "Modifica". Verrà aperta la console di criteri di gruppo.
4
Espandere "Configurazione utente" dal pannello di sinistra cliccando il corrispondente segno "+".
Verrà visualizzato un elenco delle sottocartelle.
5
Espandere "Modelli amministrativi" e "Sistema". Nel riquadro destro verrà visualizzato un elenco di impostazioni. Pulsante destro del mouse il "non eseguire applicazioni Windows specificate" impostazione e scegliere "Proprietà" dal menu a discesa. Si aprirà una finestra di "Proprietà".
6
Scegliere l'opzione "Abilitato". Fare clic su "Visualizza". Si aprirà la finestra "Mostra contenuto".
Fare clic sul pulsante "Aggiungi". Si aprirà la finestra di dialogo "Aggiungi elemento".
7
Digitare "mmc.exe" nel campo di testo fornito, quindi fare clic su "OK". Fare nuovamente clic sul pulsante "Aggiungi". Digitare "regedit.exe" nel campo di testo fornito e fare clic su "OK".
8
Fare clic su "OK" nella finestra "Mostra contenuto". Fare clic su "Applica" e "OK" nella finestra "Proprietà".
Applicare restrizioni
9
Premere contemporaneamente il tasto "Windows" e il tasto "R". Si aprirà la finestra di dialogo "Esegui".
10
Digitare "cmd" nel campo di testo fornito e premere "Invio". Verrà aperta la console "MS DOS".
11
Digitare il comando seguente, quindi premere il tasto "Enter".
"secedit /refreshpolicy user_policy /enforce" (senza virgolette)
12
Digitare il comando seguente, quindi premere il tasto "Enter".
"secedit /refreshpolicy machine_policy / enforce"
13
Digitare "exit" e premere "Invio". Il gruppo scelto di utenti non sarà in grado di modificare la frequenza di aggiornamento tramite criteri di gruppo o l'Editor del registro di sistema.