|
Vous pouvez empêcher les utilisateurs de modifier le taux de rafraîchissement pour les objets de stratégie de groupe en limitant l'accès complet à l'éditeur de stratégie de groupe et les outils de modification du registre. Permettre aux utilisateurs de modifier le taux de rafraîchissement à différents intervalles de temps courts peut augmenter la charge sur les contrôleurs de domaine . Ce n'est pas toujours adapté à un environnement de production . Le réglage de la fréquence de rafraîchissement de la stratégie de groupe peut être modifiée via l'éditeur de stratégie de groupe et l'utilitaire Editeur du Registre . Nier utilisateurs la capacité d'accéder à ces services nécessitera des modifications du système de base. Procédez avec prudence lorsqu'on apporte des modifications à ces utilitaires. Instructions
Restreindre la stratégie de groupe et régistre
1 Connectez-vous au système en tant qu'administrateur . Cliquez sur " Démarrer", " Outils d'administration " et choisissez " Utilisateurs et ordinateurs Active Directory".
2 clic droit sur le domaine que vous souhaitez modifier et choisissez "Propriétés" dans le menu déroulant. Photos Sélectionnez l'onglet " Stratégie de groupe " . La fenêtre " Group Policy Object Liens" s'ouvre.
3 clic droit sur le groupe d' utilisateurs que vous souhaitez empêcher de changer le taux de rafraîchissement . Choisissez " Modifier". La console de stratégie de groupe s'ouvre.
4 Expand " Configuration utilisateur " dans le volet de gauche , cliquez sur le signe "+" correspondant .
Une liste des sous-dossiers s'affiche.
5 Expand " Modèles d'administration " et "Système". Une liste des paramètres s'affiche sur le panneau de droite. Cliquez-droit sur le paramètre « Ne pas faire fonctionner les applications Windows spécifiées " et choisissez "Propriétés" dans le menu déroulant. Une fenêtre " Propriétés" s'ouvre.
6 Choisissez l'option "Enabled" . Cliquez sur « Afficher ». La fenêtre « Afficher le contenu " s'ouvre.
Cliquez sur le bouton "Ajouter" . Le "Add Item" boîte de dialogue s'ouvre.
7 type " mmc.exe " dans le champ de saisie, puis cliquez sur "OK". Cliquez à nouveau sur le bouton "Ajouter" . Tapez " regedit.exe " dans le champ de texte prévu et cliquez sur " OK".
8 Cliquez sur "OK" dans la fenêtre " Afficher le contenu " . Cliquez sur «Appliquer » et « OK » dans la fenêtre «Propriétés» .
Appliquer des restrictions
9 Appuyez sur la touche "Windows " et la touche "R" simultanément. La boîte de dialogue "Exécuter" s'ouvre.
10 Tapez "cmd" dans le champ de texte fourni et appuyez sur " Entrée". La console "MS DOS" s'ouvre.
11 Tapez la commande suivante , puis appuyez sur "Entrée".
" Secedit /refreshpolicy user_policy /enforce " (sans les guillemets ) < br >
12 type de la commande suivante , puis appuyez sur "Entrée".
" secedit /refreshpolicy machine_policy /enforce "
13 Tapez "exit " et appuyez sur " Entrée ". Le groupe choisi d'utilisateurs ne sera pas en mesure de changer la fréquence de rafraîchissement via la stratégie de groupe ou l'Éditeur du Registre .
|
