de Windows -beveiligingsbeleid configureren waarmee systeembeheerders beperkingen op verschillende Windows-hulpprogramma's plaatsen via de Group Policy Editor , die het vermogen van een gebruiker interactie met en kritische bestanden te bewerken in verschillende hulpprogramma's beperkt . Dit voorkomt dat een gebruiker van het verkeerd configureren centrale applicaties zoals de Register-editor hulpprogramma , het uitgeven van wat kan de stabiliteit van het systeem in gevaar brengen . Om dit beleid te voeren , moet u de passende snap - ins naar een gewenste status , die automatisch wordt uitgevoerd of stoppen , afhankelijk van hoe het wordt ingesteld voor elke computer -functie te configureren . Instructies
1 Klik op het Windows-menu ' Start ' , ' Configuratiescherm ' en vervolgens ' Systeembeheer ' en dubbelklik op het ' Lokaal beleid Veiligheid "icoon ( voor Windows XP ) .
Voor andere Windows-versies , toegang via de Group Policy Editor . Druk op de " Ctrl " en toetsen " R " naar de opdrachtprompt , typ " gpedit.msc " starten en druk op ' Enter '. Vouw " Computer configuratie , " " Windows-instellingen " en " Security Settings . " Kopen van 2 Vouw de submap die overeenkomt met het beveiligingsbeleid dat u wilt configureren en uit te voeren . Kies " Account Policies " voor instellingen voor wachtwoorden , uitsluitingen en Kerberos- beleid .
Kies ' Lokaal beleid ' voor instellingen voor gebruikersrechten , beveiligingsopties en audit beleid . ( Zie Bronnen voor Microsofts 's beschrijving van elk gebied van veiligheid . )
3 Configureren om het gewenste " toewijzingen " snap - ins lopen , bijvoorbeeld . Vouw de ' Lokaal beleid ' sub - map en klik op de map " User Rights Opdrachten " .
Blader 4 door de lijst van instellingen in het rechtervenster en dubbelklik op de beveiligingsinstelling die u wilt configureren en uit te voeren . Bijvoorbeeld , dubbelklikt u op de " Schakel het systeem " optie . Een venster Eigenschappen wordt geopend, met de gebruikers die zijn toegestaan om deze functie ( Beheerders, Hoofdgebruikers , Gebruikers , Backup Operators ) draaien .
5 Schakel het vermogen van een van deze gebruikers om deze functie uit te voeren door te selecteren in de lijst , op de knop 'Verwijderen' , vervolgens klikken op " Apply " en " OK . " Sluit de Groepsbeleid-editor nut wanneer u klaar bent en de geconfigureerde instellingen worden automatisch begint te lopen .
|
