Come prevenire Modifica della frequenza di aggiornamento di un criterio di gruppo

È possibile impedire agli utenti di modificare la frequenza di aggiornamento per gli oggetti Criteri di gruppo limitando l'accesso completo al Editor Criteri di gruppo e strumenti di modifica del Registro di sistema . Consentire agli utenti di modificare la frequenza di aggiornamento a diversi intervalli di tempo brevi può aumentare il carico sui controller di dominio . Questo non è sempre adatto per un ambiente di produzione . L'impostazione della frequenza di aggiornamento dei Criteri di gruppo può essere modificata tramite l'Editor Criteri di gruppo e l'utilità Editor del Registro di sistema . Negare agli utenti la capacità di accedere a questi programmi di utilità richiede modifiche del sistema di base . Procedere con cautela in caso di modifiche di queste utilità .
Istruzioni Limitare i criteri di gruppo e del Registro
1

Accedere al sistema come amministratore . Fare clic su "Start ", " Strumenti di amministrazione " e selezionare "Utenti e computer di Active Directory . "
2

destro del mouse sul dominio che si desidera modificare e scegliere "Proprietà" dal menu a discesa.

Selezionare la scheda " Criteri di gruppo " . Si aprirà la finestra " oggetti Criteri di gruppo Link " .
3

Fare clic con il gruppo di utenti che si desidera evitare di modificare la frequenza di aggiornamento . Scegliere " Modifica". La console Criteri di gruppo si apre.
4

Expand "Configurazione utente" nel riquadro di sinistra , fare clic sul corrispondente segno " +" .

Un elenco di sotto-cartelle verranno visualizzati .
5

Expand " Modelli amministrativi " e "Sistema ". Un elenco di impostazioni verrà visualizzato sul pannello di destra . Fare clic con l'impostazione " non eseguire applicazioni Windows specificate " , e scegliete " Proprietà" dal menu a discesa . Si aprirà una finestra "Proprietà" .
6

Scegliere l'opzione "Enabled" . Fare clic su " Visualizza ". Si aprirà la finestra " Mostra contenuto " .

Fare clic sul pulsante "Aggiungi" . Il " Aggiungi elemento " finestra di dialogo.
7

Tipo " mmc.exe " nel campo di testo, quindi fare clic su " OK ". Fare nuovamente clic sul pulsante "Aggiungi " . Digitare " regedit.exe " nel campo di testo e fare clic su "OK".
8

Fare clic su " OK" nella finestra " Mostra contenuti " . Fare clic su "Applica " e " OK" nella finestra "Proprietà" .
Applicare restrizioni
9

Premere il tasto "Windows" e il tasto "R " simultaneamente . La finestra di dialogo "Esegui " si aprirà .
10

Digitare "cmd " nel campo di testo e premere il tasto "Enter ". La console "MS DOS " si aprirà .
11

Digitare il seguente comando , quindi premere " Invio".

" Secedit /refreshpolicy user_policy /far rispettare " (senza virgolette )
Pagina 12

Digitare il seguente comando , quindi premere " Invio".

" secedit /refreshpolicy machine_policy /far rispettare "
13

Digitare "exit " e premere " Invio. " Il gruppo di scelta degli utenti non saranno in grado di modificare la frequenza di aggiornamento tramite Criteri di gruppo o l'Editor del Registro di sistema.