Запускаем оснастку Group Policy Management GPMC.msc
Разворачиваем папку начальные объекты групповой политики Starter GPO создаем новый объект.
Имя объекта пишем Internet Explorer Restrictions
В комментариях можно указать:"Отключение у пользователей вкладки "Общие" в Internet Explorer"
Редактируем политику Internet Explorer Restrictions
В окне Group Policy Management разворачиваем User Configuration>Administrative Templates>All Settings. Нажимаем правой кнопкой и задаем параметры фильтра (Filter Options)
В опциях фильтра ставим чекбокс Enable Keyword Filters
В Filter for word(s) пишем General page
Снимаем чекбоксы с Help Text и Comment
Собственно, после применения фильтра находятся две политики, нас интересует Disable the General page, включаем ее.
Создаем объект групповой политики Create a GPO in this domain, and Link it here
Name IE Restrictions
Source Starter GPO Internet Explorer Restrictions
Нажимаем ок
Запускаем ваш клиент Windows xp, vista, 7,8 или если он запущен говорим ему gpupdate /force
Заходим в свойства IE и видим, что вкладка "Общие(General)" отключена.
Освободим отдел IT от действия данной политики.
В GPMC.msc разворачиваем каталог Group Policy Objects "Объекты групповой политики." и кликаем по IE Restrictions.
Переходим на вкладку Delegation и нажимаем кнопку Advanced
Добавляем IT группу и ставим запрет на чтение данной политики.
Разворачиваем папку начальные объекты групповой политики Starter GPO создаем новый объект.
Имя объекта пишем Internet Explorer Restrictions
В комментариях можно указать:"Отключение у пользователей вкладки "Общие" в Internet Explorer"
Редактируем политику Internet Explorer Restrictions
В окне Group Policy Management разворачиваем User Configuration>Administrative Templates>All Settings. Нажимаем правой кнопкой и задаем параметры фильтра (Filter Options)
В опциях фильтра ставим чекбокс Enable Keyword Filters
В Filter for word(s) пишем General page
Снимаем чекбоксы с Help Text и Comment
В Filter for word(s) совпадение указываем Exact и нажимаем OK
Собственно, после применения фильтра находятся две политики, нас интересует Disable the General page, включаем ее.
Создаем объект групповой политики Create a GPO in this domain, and Link it here
Name IE Restrictions
Source Starter GPO Internet Explorer Restrictions
Нажимаем ок
Запускаем ваш клиент Windows xp, vista, 7,8 или если он запущен говорим ему gpupdate /force
Заходим в свойства IE и видим, что вкладка "Общие(General)" отключена.
Освободим отдел IT от действия данной политики.
В GPMC.msc разворачиваем каталог Group Policy Objects "Объекты групповой политики." и кликаем по IE Restrictions.
Переходим на вкладку Delegation и нажимаем кнопку Advanced
Добавляем IT группу и ставим запрет на чтение данной политики.
Комментариев нет:
Отправить комментарий