Slik unngår Endre oppdateringsfrekvens for en Group Policy

Du kan hindre brukere fra å endre oppdateringsfrekvensen for gruppepolicyobjekter ved å begrense full tilgang til Group Policy Editor og registret redigeringsverktøy. Slik at brukerne kan endre oppdateringsfrekvensen til forskjellige kort tidsintervaller kan øke belastningen på domenekontrollere. Dette er ikke alltid egnet for et produksjonsmiljø. Group Policy oppdateringsfrekvens innstillingen kan endres gjennom Group Policy Editor og Registerredigering verktøyet. Å nekte brukere muligheten til å få tilgang til disse verktøyene vil kreve grunnleggende systemendringer. Fortsett med forsiktighet når du gjør endringer i disse verktøyene.

Bruksanvisning

Begrense Group Policy og registret

1 Logg inn i systemet som administrator. Klikk "Start", "Administrative Tools" og velg "Active Directory Users and Computers."

2 Høyreklikk på domenet du vil endre, og velg "Egenskaper" fra rullegardinmenyen.

Velg "Group Policy" -kategorien. Den "Group Policy Object Links" vinduet åpnes.

3 Høyreklikk på gruppen av brukere du ønsker å hindre fra å endre oppdateringsfrekvensen. Velg "Edit". Group Policy konsollen åpnes.

4 Utvid "User Configuration" fra den venstre ruten ved å klikke på tilsvarende "+" tegn.

En liste over undermappene vises.

5 Utvid "Administrative maler" og "System". En liste over innstillinger vises på den høyre ruten. Høyreklikk på "Ikke kjør angitte Windows-programmer" innstilling, og velg "Egenskaper" fra rullegardinmenyen. En "Properties" vinduet åpnes.

6 Velg "Enabled" alternativet. Klikk "Show". Den "Vis innhold" -vinduet åpnes.

Klikk på "Legg til" knappen. "Add Item" dialogboksen åpnes.

7 Skriv "mmc.exe" i tekstfeltet, og klikk "OK." Klikk på "Legg til" knappen igjen. Skriv "regedit.exe" i tekstfeltet og klikk "OK."

8 Klikk "OK" på "Vis innhold" -vinduet. Klikk på "Apply" og "OK" på "Properties" vinduet.

håndheve restriksjoner

9 Trykk på "Windows" tasten og "R" -tasten samtidig. "Kjør" -dialogboksen åpnes.

10 Skriv "cmd" i tekstfeltet og trykk "Enter". Den "MS-DOS" konsoll vil åpne.

11 Skriv inn følgende kommando, og trykk "Enter".

"Secedit / refresh user_policy / håndheve" (uten anførselstegn)

12 Skriv inn følgende kommando, og trykk "Enter".

"Secedit / refresh machine_policy / håndheve"

1. 3 Type "exit" og trykk "Enter". Den valgte gruppen av brukere vil ikke være i stand til å endre oppdateringsfrekvensen gjennom gruppepolicy eller Registerredigering.