Как отключить настройки Tcp / Ip в Windows 7 через GPO?

10

Я включил следующие политики,

  • «Запретить расширенное соединение TCP / IP»
  • «Запретить доступ к свойствам компонентов LAN-соединения»
  • «Включить настройки сетевых подключений Windows 2000 для администраторов»

после всего этого на всех машинах под управлением Windows XP, 2000 и Vista кнопка свойств сети отключена, как и ожидалось.

Однако все машины под управлением Windows 7 не имеют никакого эффекта, я думаю, что есть еще несколько шагов, все машины под управлением Windows 7 находятся в домене, и мы хотим контролировать это через GPO Domain Controler.

Пожалуйста, дайте мне знать, что мне нужно сделать, чтобы Windows 7 отключила свойства сетевого подключения, я не эксперт по сети, я прочитал несколько статей о том, что нового было добавлено в GPO Windows 7, но я пуст.

Все отлично работает на Windows XP, Vista, 2003 Server. Только Windows 7 является проблемой.

windows-7 domain active-directory Акаш Кава
источник

Ответы:

2

Если я не ошибаюсь, эти настройки применимы только к компьютерам W2KSP1, WinXP и W2K3. Необходимо включить параметр «Запретить доступ к свойствам подключения к локальной сети», который должен запрещать доступ к любым свойствам подключения к локальной сети в Windows Vista и Windows 7.

joeqwerty
источник
Если вы видите мой вопрос, 2-й пункт - это та же политика, о которой вы говорите, но она работает в Windows Vista, но не в 7.
Akash Kava
1

Я должен быть Конфигурация пользователя / Административные шаблоны / Сеть / Сетевые подключения / «Запретить доступ к свойствам подключения к локальной сети» (начиная с Windows 200 SP1). Проблема, с которой я столкнулся с GP, заключается в том, что вы не уверены, применимо ли оно, поэтому перезапуск всегда хорошая идея.

http://www.microsoft.com/downloads/details.aspx?familyid=18C90C80-8B0A-4906-A4F5-FF24CC2030FB&displaylang=en#filelist

Помимо этого я хотел бы отметить две вещи:

  1. Являются ли ваши пользователи локальными администраторами? Iirc даже опытные пользователи не должны иметь возможность настраивать сетевые адаптеры ...
  2. Рассмотрите возможность обновления до Windows Server 2008 R2
Tie-истребитель
источник
нам psexec на всех компьютерах и запустить gpudate / force
jer.salamon
У меня Windows Server 2008 R2, пользователи домена, которые входят в систему на локальном компьютере, им предоставлен административный доступ к компьютеру, но они не являются администраторами домена, все работает до Windows Vista, но по некоторым причинам не работает только на Windows 7 ,
Акаш Кава
С размещенным мною объектом групповой политики можно отключить настройки даже для локальных администраторов.
Tie-fighter
0

Хотя кнопка не отключена, вы не сможете вносить какие-либо изменения в настройки с применением этих политик - можете ли вы это подтвердить? Если вы действительно хотите удалить его из поля зрения, вы можете использовать модификацию реестра .

Сийм К
источник
Да, мы можем вносить изменения, мы не хотим, чтобы наши пользователи вообще меняли IP-адрес после того, как эта политика действует, но XP и Vista отключают кнопку правильно, а 7 - нет, и это также позволяет пользователю изменять все, что они хотят ,
Акаш Кава
2
Просто мысль - вы пытаетесь с администратором или обычным пользователем в Windows 7? Я немного поигрался с объектами групповой политики, и когда я вошел в систему как Стандартный пользователь в Win 7, тогда настройки в исходном посте сработали - кнопка Свойства была отключена ...
Siim K
+1 для тестирования в вашей среде, ваш PDC Server 2008 или 2003 основан?
iainlbc
спасибо за попытку, однако даже для администраторов он работал на XP и Vista, он не работает для администраторов 7
Акаш Кава
0

Я знаю , это может показаться wiered, вы также включить параметр «Enable Windows 2000 Сетевые настройки подключений для администраторов». Примените обратную психологию, хотя это относится к более старым ОС - права администратора передаются по наследству. Конечно, все пользователи находятся в оговоренном OU, к которому применяется этот объект групповой политики - попробуйте


источник