Nwlapcug.com


Come impedire il cambiamento della frequenza di aggiornamento per un criterio di gruppo

È possibile impedire agli utenti di modificare la frequenza di aggiornamento per gli oggetti Criteri di gruppo limitando l'accesso completo agli strumenti di editing Editor criteri di gruppo e del registro di sistema. Consentendo agli utenti di modificare la frequenza di aggiornamento a diversi brevi intervalli di tempo può aumentare il carico sul controller di dominio. Questo non è sempre adatto per un ambiente di produzione. L'impostazione di frequenza di aggiornamento di criteri di gruppo può essere modificato tramite l'Editor criteri di gruppo e l'utilità Editor del registro di sistema. Negare agli utenti possibilità di accedere a queste utilità richiederà modifiche del sistema base. Procedere con cautela quando si apportano modifiche a queste utilità.

Istruzioni

Limitare i criteri di gruppo e del registro

1

Accedere al sistema come amministratore. Fare clic su "Start", "Strumenti di amministrazione" e scegliere "Active Directory Users and Computers".

2

Pulsante destro del mouse il dominio che si desidera modificare e scegliere "Proprietà" dal menu a discesa.

Selezionare la scheda "Criteri di gruppo". Si aprirà la finestra di "Collegamenti oggetto Criteri di gruppo".

3

Pulsante destro del mouse il gruppo di utenti che si desidera impedire di modificare la frequenza di aggiornamento. Scegliere "Modifica". Verrà aperta la console di criteri di gruppo.

4

Espandere "Configurazione utente" dal pannello di sinistra cliccando il corrispondente segno "+".

Verrà visualizzato un elenco delle sottocartelle.

5

Espandere "Modelli amministrativi" e "Sistema". Nel riquadro destro verrà visualizzato un elenco di impostazioni. Pulsante destro del mouse il "non eseguire applicazioni Windows specificate" impostazione e scegliere "Proprietà" dal menu a discesa. Si aprirà una finestra di "Proprietà".

6

Scegliere l'opzione "Abilitato". Fare clic su "Visualizza". Si aprirà la finestra "Mostra contenuto".

Fare clic sul pulsante "Aggiungi". Si aprirà la finestra di dialogo "Aggiungi elemento".

7

Digitare "mmc.exe" nel campo di testo fornito, quindi fare clic su "OK". Fare nuovamente clic sul pulsante "Aggiungi". Digitare "regedit.exe" nel campo di testo fornito e fare clic su "OK".

8

Fare clic su "OK" nella finestra "Mostra contenuto". Fare clic su "Applica" e "OK" nella finestra "Proprietà".

Applicare restrizioni

9

Premere contemporaneamente il tasto "Windows" e il tasto "R". Si aprirà la finestra di dialogo "Esegui".

10

Digitare "cmd" nel campo di testo fornito e premere "Invio". Verrà aperta la console "MS DOS".

11

Digitare il comando seguente, quindi premere il tasto "Enter".

"secedit /refreshpolicy user_policy /enforce" (senza virgolette)

12

Digitare il comando seguente, quindi premere il tasto "Enter".

"secedit /refreshpolicy machine_policy / enforce"

13

Digitare "exit" e premere "Invio". Il gruppo scelto di utenti non sarà in grado di modificare la frequenza di aggiornamento tramite criteri di gruppo o l'Editor del registro di sistema.