关于 Windows Server 上的“高级系统设置”权限的 GPO 设置

Question

如何禁用 GPO 中“高级系统设置”的权限控制。

我已尝试了所有帐户包括管理员，但仍然无法进入“高级系统设置”。

服务器：Windows Server 2016

客户端：Windows 10

Answer 1

我不确定我是否理解了你的意思。我假设你想创建一个 GPO，禁止最终用户（及其计算机 [示例中为 Win10]）进入高级系统设置，即控制面板的“系统”项；也可以通过右键单击 Win10 开始按钮来访问。

• 要完全禁用控制面板，请启用此功能：用户配置{\策略}\管理模板\控制面板\禁止访问控制面板和电脑设置

• 要仅禁用“系统”控制面板项：用户配置{\策略}\管理模板\控制面板\隐藏指定的控制面板项目

  • 启用上述内容，然后输入Microsoft.System

如果您想在最终用户可以远程访问的服务器上锁定它，则该过程可能会有所不同。