如何使用组策略隐藏 Windows Server 2008 R2 上的管理工具？

Question

我们正在为远程桌面用户锁定我们的终端服务器计算机，但似乎找不到如何从远程桌面用户的“开始”菜单中隐藏管理工具。

谢谢你！

Answer 1

我能看到的两种方式

http://www.brianmadden.com/forums/t/19270.aspx

在 gpedit.msc 中打开 GPO 并转到：

用户配置\管理模板\Windows 组件\Microsoft 管理控制台\并限制对作者模式和任何您不希望他们访问的 MMC 管理单元的访问。

如果您的 TS OU 上尚未制定执行以下任务的策略，请确保计算机端处于环回模式：

计算机配置\管理模板\系统\组策略\用户组策略环回处理模式 = 启用。

一旦创建了策略，最好拒绝向支持该服务器的管理人员授予应用权限。

或者

我这样做的方法是将所有终端服务器的开始菜单重定向到另一个位置，例如 \SERVER1\USERS\STARTMENU

http://technet.microsoft.com/en-us/library/cc785925(WS.10).aspx

重定向“开始菜单”文件夹

Windows XP、Windows XP 64 位版本或 Windows Server 2003 操作系统中提供了“开始菜单”文件夹的文件夹重定向功能。“开始菜单”重定向与其他重定向文件夹的处理方式不同，因为用户的“开始菜单”的内容不会复制到重定向位置。假定重定向的“开始菜单”先前已由管理员创建，并且所有用户共享同一个“开始菜单”。作为基于 Windows XP 的计算机的最佳做法，请勿使用文件夹重定向来重定向“开始菜单”文件夹；而是使用组策略来控制“开始菜单”上显示的内容。