วิธีปิดการใช้งานการตั้งค่า Tcp / Ip ใน windows 7 ผ่าน GPO

10

ฉันได้เปิดใช้งานนโยบายต่อไปนี้

"ห้ามเชื่อมต่อขั้นสูง TCP / IP"
"ห้ามเข้าถึงคุณสมบัติของส่วนประกอบต่างๆของการเชื่อมต่อ LAN"
"เปิดใช้งานการตั้งค่าการเชื่อมต่อเครือข่าย Windows 2000 สำหรับผู้ดูแลระบบ"

หลังจากทำสิ่งเหล่านี้ทุกเครื่องที่ใช้ windows xp, 2000 และ vista จะปิดการใช้งานคุณสมบัติการตั้งค่าเครือข่ายตามที่คาดไว้

อย่างไรก็ตามทุกเครื่องที่ใช้ windows 7 ไม่มีผลฉันเชื่อว่ามีอีกไม่กี่ขั้นตอนเครื่อง Windows 7 ทั้งหมดอยู่ในโดเมนและเราต้องการควบคุมสิ่งนี้ผ่าน GPO ของ Domain Control

โปรดแจ้งให้ฉันทราบสิ่งที่ฉันต้องทำเพื่อให้ Windows 7 ปิดการใช้งานคุณสมบัติของการเชื่อมต่อเครือข่ายฉันไม่ใช่ผู้เชี่ยวชาญด้านเครือข่ายฉันอ่านบทความเกี่ยวกับสิ่งใหม่ ๆ ที่เพิ่มเข้ามาใน GPO ของ windows 7 แต่ฉันว่างเปล่า

ทุกอย่างทำงานได้ดีบน Windows XP, Vista, 2003 Server เฉพาะ Windows 7 เท่านั้นที่เป็นปัญหา

windows-7 domain active-directory

— Akash Kava
แหล่งที่มา

2

หากฉันไม่เข้าใจผิดการตั้งค่าเหล่านี้ใช้ได้เฉพาะกับคอมพิวเตอร์ W2KSP1, WinXP และ W2K3 เท่านั้น คุณต้องเปิดใช้งานการตั้งค่า "ห้ามการเข้าถึงคุณสมบัติของการเชื่อมต่อ LAN" ซึ่งควรห้ามการเข้าถึงคุณสมบัติใด ๆ ของการเชื่อมต่อ LAN ใน Windows Vista และ Windows 7

— joeqwerty
แหล่งที่มา

หากคุณเห็นคำถามของฉันประเด็นที่ 2 เป็นนโยบายเดียวกันกับที่คุณพูดถึง แต่ก็ยังใช้งานได้บน Windows Vista แต่ไม่ใช่ใน 7

— Akash Kava

1

ฉันควรจะเป็นผู้ใช้กำหนดค่า / แม่แบบการดูแล / การเชื่อมต่อเครือข่าย / เครือข่าย / "ห้ามการเข้าถึงคุณสมบัติของการเชื่อมต่อ LAN" (ตั้งแต่ Windows 200 SP1) ปัญหาที่ฉันมีกับ GP คือคุณไม่แน่ใจว่ามันถูกนำไปใช้หรือไม่ดังนั้นการรีสตาร์ทจึงเป็นความคิดที่ดีเสมอ

http://www.microsoft.com/downloads/details.aspx?familyid=18C90C80-8B0A-4906-A4F5-FF24CC2030FB&displaylang=en#filelist

นอกจากนั้นฉันอยากจะชี้ให้เห็นสองสิ่ง:

ผู้ใช้ของคุณเป็นผู้ดูแลระบบในท้องถิ่นหรือไม่? Iirc แม้แต่ผู้ใช้ระดับสูงไม่ควรกำหนดค่า LAN Adapters ...
พิจารณาอัปเกรดเป็น Windows Server 2008 R2

— ผูกรบ
แหล่งที่มา

เรา psexec บนคอมพิวเตอร์ทุกเครื่องและเรียกใช้ gpudate / force

— jer.salamon

ฉันมี Windows Server 2008 R2 ผู้ใช้โดเมนที่เข้าสู่ระบบเครื่องพวกเขาจะได้รับสิทธิ์การเข้าถึงของผู้ดูแลระบบ แต่พวกเขาไม่ใช่ผู้ดูแลโดเมนทุกอย่างทำงานได้กับ windows vista แต่ด้วยเหตุผลบางอย่างมันไม่ทำงานบน windows 7 เท่านั้น .

— Akash Kava

ด้วย GPO ฉันโพสต์มันเป็นไปได้ที่จะปิดการใช้งานการตั้งค่าแม้สำหรับผู้ดูแลระบบท้องถิ่น

— Tie-fighter

0

แม้ว่าปุ่มจะไม่ปิดใช้งานคุณไม่ควรเปลี่ยนแปลงการตั้งค่าด้วยการบังคับใช้นโยบายเหล่านี้ - คุณสามารถยืนยันได้หรือไม่ ถ้าคุณอยากจะเอามันไปจากสายตาแล้วคุณสามารถใช้การปรับเปลี่ยนรีจิสทรี

— Siim K
แหล่งที่มา

ใช่เราสามารถทำการเปลี่ยนแปลงได้เราไม่ต้องการให้ผู้ใช้ของเราเปลี่ยนที่อยู่ IP เลยเมื่อนโยบายนี้ใช้งานได้ แต่ xp และ vista ปิดใช้งานปุ่มอย่างถูกต้อง แต่ 7 ไม่ได้และยังช่วยให้ผู้ใช้สามารถเปลี่ยนแปลงสิ่งที่พวกเขาต้องการ .

— Akash Kava

2

เป็นความคิด - คุณลองกับผู้ดูแลระบบหรือผู้ใช้มาตรฐานใน Windows 7 หรือไม่? ฉันได้เล่นกับ GPO นิดหน่อยและเมื่อฉันเข้าสู่ระบบในฐานะผู้ใช้มาตรฐานใน Win 7 การตั้งค่าในโพสต์ดั้งเดิมของคุณทำงาน - ปุ่มคุณสมบัติถูกปิดใช้งาน ...

— Siim K

+1 สำหรับการทดสอบในสภาพแวดล้อมของคุณคุณใช้ PDC Server 2008 หรือ 2003 หรือไม่

— iainlbc

ขอบคุณที่ทดลองใช้งานแม้ว่าผู้ดูแลระบบจะทำงานกับ XP และ Vista แต่ก็ใช้งานไม่ได้กับผู้ดูแลระบบในวันที่ 7

— Akash Kava

0

ฉันรู้ว่านี่อาจดูแย่ลงคุณเปิดใช้งานการตั้งค่า "เปิดใช้งานการตั้งค่าการเชื่อมต่อเครือข่าย Windows 2000 สำหรับผู้ดูแลระบบ" หรือไม่ ใช้จิตวิทยาย้อนกลับแม้ว่าจะใช้กับระบบปฏิบัติการรุ่นเก่า - สิทธิ์ผู้ดูแลระบบและสืบทอด แน่นอนว่าผู้ใช้ทุกคนอยู่ใน OU ที่กำหนดไว้ GPO นี้จะถูกนำไปใช้ - ให้ภาพ