Group Policy là tập các thiết lập cấu hình cho computer và user. Chính xác cách thức để các thời hạn , tài nguyên mạng và hệ điều hành làm việc với người dùng và máy tính trong 1 tổ chức.
Hình phía trên là giao diện chính của Group Policy. Dưới đây mình sẽ chỉ dẫn bạn cấu hình một số công năng quan yếu trong Group Policy. Để thâm nhập được vào Group Policy thì làm như sau: star->run( Windows + R )->nhập gpedit.msc -> OK và để có Công hiệu ngay tức khắc thì bạn hãy làm như sau: star->run( Windows + R )->nhập gpupdate /force -> OK ( lệnh này giúp bạn không cần khơi động lại máy tính ). Trong cửa sổ Group Policy Object thường thấy 3 mục để mình chọn lựa:
- Not configured: không định cấu hình cho tính năng.
- Enable: kích hoạt tính năng.
- Disable: không có hiệu lực hóa tính năng.
1. Cấm thâm nhập ổ đĩa. Chuyện này rất quan yếu đối với những người quản lý phòng net cũng như những người trong một gia đình sử dụng chung một máy tính.Ở giao diện bạn hãy tìm đến mục theo đường dẫn sau: "User Configuration => Administrative Templates => Windows Components => Windows Explorer => Prevent access to drives from My Computer" hoặc "User Configuration => Administrative Templates =>All Settings=>Prevent access to drives from My".
Tiếp theo , nhấp đúp vào Prevent access to drives from My , một cửa sổ mới Lộ rõ ra , ở đây mình chọn Enabled. Ở khung Option mình có khả năng tùy chỉnh là tất cả các ổ đĩa hoặc một ổ đĩa bất kỳ. Khi chọn xong bạn nhấn Ok và nhập gpupdate /force để có Công hiệu ngay lập tức.
2. Cấm thâm nhập vào Control panel Bạn hãy tìm đến thư mục theo đường dẫn sau: "User Configuration => Administrative Templates =>Control panel=> Prohibit access to Control Panel anh PC settings".
Nhấp đúp vào "Prohibit access to Control Panel anh PC settings" , ở đây mình chọn Enabled để bật Bản năng này lên và nhấn Ok để hoàn thành nghề nghiệp. Việc cuối là nhập gpupdate /force để có Công hiệu ngay tức khắc.
3. Cấm thâm nhập vào Task manager Bạn hãy tìm đến thư mục theo đường dẫn sau: "User Configuration => Administrative Templates =>System =>Ctrl+Alt+Del Opitons => Remove Task manager".
Nhấp đúp vào Remove Task manager , chọn Enabled nó và Ok để kết thúc nghề nghiệp. Nghề nghiệp cuối là nhập gpupdate /force để có Công hiệu ngay lập tức.
4. Cấm thao tác trong cmd Bạn hãy tìm đến thư mục theo đường dẫn sau: "User Configuration => Administrative Templates =>System=> Prevent access to the command prompt".
Nhấp đúp vào "Prevent access to the command prompt" chọn Enabled và Ok là hoàn thành. Việc còn lại là bạn biết nên làm chi rồi chứ.
5. Ẩn All Program. Bạn hãy tìm đến thư mục theo đường dẫn sau: "User Configuration => Administrative Templates => Start Menu and Taskbar => Remove All Program list from the Start menu".
Nhấp đúp vào Remove All Program list from the Start menu và chọn Enabled và Ok là xong.
6. Gỡ bỏ lệnh Run khỏi menu Start. Bạn hãy tìm đến thư mục theo đường dẫn sau: "User Configuration => Administrative Templates => Start Menu and Taskbar => Remove Run menu from Start Menu".
Nhấp đúp vào Remove Run menu from Start Menu và chọn Enabled và Ok để hoàn thành.
Nếu bạn cấm thâm nhập vào Run thì bạn chẳng thể nào vào Group Policy. Bạn hãy theo đường dẫn này lấy ra nha C:\Windows\System32\gpedit.
Trong Group Policy thì bạn có khả năng chặn được rất nhiều Bản năng khác nữa , nhưng ở đây mình chỉ chỉ dẫn một số cái quan yếu và thường sử dụng. Và còn nhiều thú vị đang chờ bạn khám phá.
Chúc các bạn thành công.
