Jak wyłączyć ustawienia Tcp / Ip w Windows 7 przez GPO?

10

Włączyłem następujące zasady,

„Zabroń zaawansowanego połączenia TCP / IP”
„Zakaz dostępu do właściwości komponentów połączenia LAN”
„Włączanie ustawień połączeń sieciowych systemu Windows 2000 dla administratorów”

po wykonaniu wszystkich tych czynności wszystkie komputery z systemem Windows XP, 2000 i Vista mają wyłączony przycisk właściwości ustawień sieciowych zgodnie z oczekiwaniami.

Jednak wszystkie komputery z systemem Windows 7 nie działają, uważam, że jest jeszcze kilka kroków, wszystkie maszyny z systemem Windows 7 są w domenie i chcemy to kontrolować za pomocą obiektu zasad grupy kontrolera domeny.

Daj mi znać, co muszę zrobić, aby system Windows 7 wyłączał właściwości połączenia sieciowego, nie jestem ekspertem sieci, czytam kilka artykułów o tym, co nowe zostało dodane w GPO systemu Windows 7, ale jestem pusty.

Wszystko działa dobrze w systemie Windows XP, Vista, 2003 Server. Problemem jest tylko Windows 7.

windows-7 domain active-directory

— Akash Kava
źródło

2

Jeśli się nie mylę, te ustawienia dotyczą tylko komputerów W2KSP1, WinXP i W2K3. Musisz włączyć ustawienie „Zabroń dostępu do właściwości połączenia LAN”, które powinno zabraniać dostępu do jakichkolwiek właściwości połączenia LAN w Windows Vista i Windows 7.

— joeqwerty
źródło

Jeśli zobaczysz moje pytanie, drugi punkt to ta sama zasada, o której mówisz, nadal działa w systemie Windows Vista, ale nie w 7.

— Akash Kava

1

Powinienem być Konfiguracja użytkownika / Szablony administracyjne / Sieć / Połączenia sieciowe / „Zabroń dostępu do właściwości połączenia LAN” (od Windows 200 SP1). Problem, który mam z GP, polega na tym, że nie jesteś pewien, czy został zastosowany, więc ponowne uruchomienie jest zawsze dobrym pomysłem.

http://www.microsoft.com/downloads/details.aspx?familyid=18C90C80-8B0A-4906-A4F5-FF24CC2030FB&displaylang=en#filelist

Poza tym chciałbym zwrócić uwagę na dwie rzeczy:

Czy Twoi użytkownicy są lokalnymi administratorami? Iirc nawet zaawansowani użytkownicy nie powinni mieć możliwości konfigurowania adapterów LAN ...
Rozważ uaktualnienie do systemu Windows Server 2008 R2

— Tie-fighter
źródło

us psexec na wszystkich komputerach i uruchom gpudate / force

— jer.salamon

Mam system Windows Server 2008 R2, użytkowników domeny, którzy logują się na komputerze lokalnym, mają dostęp administratora do komputera, ale nie są administratorami domeny, wszystko działa do systemu Windows Vista, ale z jakiegoś powodu nie działa tylko na systemie Windows 7 .

— Akash Kava,

Po opublikowaniu obiektu zasad grupy możliwe jest wyłączenie ustawień nawet dla lokalnych administratorów.

— Tie-fighter

0

Mimo że przycisk nie jest wyłączony, nie można wprowadzać żadnych zmian w ustawieniach przy egzekwowaniu tych zasad - czy możesz to potwierdzić? Jeśli naprawdę chcesz go usunąć z widoku, możesz użyć modyfikacji rejestru .

— Siim K.
źródło

Tak, jesteśmy w stanie wprowadzać zmiany, nie chcemy, aby nasi użytkownicy w ogóle zmieniali adres IP po wprowadzeniu tej zasady, ale XP i Vista wyłączają przycisk poprawnie, ale 7 nie robi, a także pozwala użytkownikowi zmieniać wszystko, co chcą .

— Akash Kava

2

Tylko myśl - czy próbujesz z Administratorem lub użytkownikiem standardowym w systemie Windows 7? Grałem trochę z obiektami GPO i kiedy zalogowałem się jako użytkownik standardowy w Win 7, ustawienia w twoim oryginalnym poście działały - przycisk Właściwości został wyłączony ...

— Siim K

+1 za testowanie w twoim środowisku, czy Twój PDC Server 2008 lub 2003 jest oparty?

— iainlbc

dzięki za wypróbowanie, jednak nawet dla administratorów działało na XP i Vista, nie działa dla administratorów na 7

— Akash Kava

0

Wiem, że to może wydawać się wiered, czy też włączyć ustawienie „Włącz Windows 2000 połączeń sieciowych ustawień dla administratorów”. Zastosuj odwrotną psychologię, chociaż dotyczy to starszych systemów operacyjnych - uprawnienia administratora są dziedziczone. Oczywiście wszyscy użytkownicy znajdują się w ustalonej jednostce organizacyjnej, do której stosuje się GPO - daj temu szansę