GPO üzerinden Windows 7'de Tcp / Ip ayarlarını nasıl devre dışı bırakabilirim?

10

Aşağıdaki politikaları etkinleştirdim,

"TCP / IP gelişmiş bağlantısını yasakla"
"LAN bağlantısının bileşenlerinin özelliklerine erişimi yasakla"
"Yöneticiler için Windows 2000 Ağ Bağlantıları ayarlarını etkinleştir"

tüm bunları yaptıktan sonra, windows xp, 2000 ve vista kullanan tüm makinelerde beklendiği gibi devre dışı ağ ayarları özellikleri düğmesi bulunur.

Ancak, Windows 7 çalıştıran tüm makinelerin bir etkisi yoktur, birkaç adım daha olduğunu düşünüyorum, tüm Windows 7 makineleri etki alanındadır ve bunu Domain Controler'ın GPO'suyla kontrol etmek istiyoruz.

Lütfen bana bildirin, Windows 7'nin ağ bağlantısının özelliklerini devre dışı bırakmak için ne yapmam gerekiyor, ağ uzmanı değilim, Windows 7 GPO'suna yeni eklenenler hakkında birkaç makale okudum ama boşum.

Windows XP, Vista, 2003 Server'da her şey yolunda gidiyor. Yalnızca Windows 7 bir sorundur.

windows-7 domain active-directory

— Akash Kava
kaynak

2

Yanılmıyorsam, bu ayarlar yalnızca W2KSP1, WinXP ve W2K3 bilgisayarlar için geçerlidir. Windows Vista ve Windows 7'de LAN bağlantısının herhangi bir özelliğine erişimi yasaklaması gereken "LAN bağlantısının özelliklerine erişimi yasakla" ayarını etkinleştirmeniz gerekir.

— joeqwerty
kaynak

Sorumu görürseniz, 2. nokta bahsettiğiniz politika ile aynı, yine de Windows Vista'da çalışıyor, ancak 7'de değil.

— Akash Kava

1

Kullanıcı Yapılandırması / Yönetim Şablonları / Ağ / Ağ Bağlantıları / "LAN Bağlantısının özelliklerine erişimi yasakla" (Windows 200 SP1'den beri) olmalıdır. GP ile ilgili sorunum, uygulanıp uygulanmadığından emin olmamanızdır, bu nedenle yeniden başlatma her zaman iyi bir fikirdir.

http://www.microsoft.com/downloads/details.aspx?familyid=18C90C80-8B0A-4906-A4F5-FF24CC2030FB&displaylang=en#filelist

Bunun yanında iki şeye dikkat çekmek istiyorum:

Kullanıcılarınız yerel Yöneticiler mi? Iirc, Power Users bile LAN Adaptörlerini yapılandıramamalıdır ...
Windows Server 2008 R2'ye yükseltmeyi düşünün

— Tie-savaşçı
kaynak

bize tüm bilgisayarlarda psexec ve çalıştırmak gpudate / force

— jer.salamon

Yerel makineye giriş yapan etki alanı kullanıcıları olan Windows Server 2008 R2'ye sahibim, makineye yönetici erişimi verildi, ancak etki alanı yöneticisi değiller, her şey Windows Vista'ya kadar çalışıyor, ancak bir nedenle yalnızca Windows 7'de çalışmıyor .

— Akash Kava

Gönderdiğim GPO ile yerel Yöneticiler için bile ayarları devre dışı bırakmak mümkündür.

— Tie-fighter

0

Düğme devre dışı olmasa da, bu politikalar uygulandığında ayarlarda değişiklik yapamamanız gerekir - bunu onaylayabilir misiniz? Gerçekten görüşten kaldırmak istiyorsanız, bir kayıt defteri değişikliği kullanabilirsiniz .

— Siim K
kaynak

Evet, değişiklik yapabiliyoruz, bu politika uygulandıktan sonra kullanıcılarımızın ip adresini değiştirmelerini istemiyoruz, ancak xp ve vista düğmeyi doğru bir şekilde devre dışı bırakıyor, ancak 7 yapmıyor ve ayrıca kullanıcının istediği şeyi değiştirmesine izin veriyor .

— Akash Kava

2

Sadece bir düşünce - Windows 7'de bir Yönetici veya Standart bir kullanıcıyla mı çalışıyorsunuz? GPO'larla biraz oynuyorum ve Win 7'de Standart kullanıcı olarak oturum açtığımda, orijinal yayınınızdaki ayarlar çalıştı - Özellikler düğmesi devre dışı bırakıldı ...

— Siim K

Ortamınızda test için +1, PDC Server 2008 veya 2003 tabanlı mı?

— iainlbc

denediğiniz için teşekkürler, ancak yöneticiler için bile xp ve vista üzerinde

— Akash Kava

0

Bunun havalı görünebileceğini biliyorum , "Yöneticiler için Windows 2000 Ağ Bağlantıları ayarlarını etkinleştir" ayarını da etkinleştirdiniz mi ? Eski işletim sistemi - kalıtsal yönetici hakları için geçerli olsa da, ters psikoloji uygulayın. Elbette tüm kullanıcılar bu GPO'nun uygulandığı şartlı OU'dadır - bir şans verin