Bagaimana cara menonaktifkan pengaturan Tcp / Ip di windows 7 melalui GPO?

10

Saya telah mengaktifkan kebijakan berikut,

"Melarang koneksi lanjutan TCP / IP"
"Melarang akses ke properti komponen koneksi LAN"
"Aktifkan pengaturan Koneksi Jaringan Windows 2000 untuk Administrator"

setelah melakukan semua ini, semua mesin yang menjalankan windows xp, 2000 dan vista memiliki tombol properti pengaturan jaringan dinonaktifkan seperti yang diharapkan.

Namun semua mesin yang menjalankan windows 7 tidak memiliki efek, saya percaya ada beberapa langkah lagi, semua mesin Windows 7 ada di domain dan kami ingin mengontrol ini melalui GPO Pengontrol Domain.

Tolong beri tahu saya, apa yang harus saya lakukan agar Windows 7 menonaktifkan properti koneksi jaringan, saya bukan pakar jaringan, saya membaca beberapa artikel tentang apa yang baru ditambahkan dalam GPO windows 7 tetapi saya kosong.

Semuanya berfungsi dengan baik pada Windows XP, Vista, 2003 Server. Hanya Windows 7 yang menjadi masalah.

windows-7 domain active-directory

— Akash Kava
sumber

2

Jika saya tidak salah, pengaturan itu hanya berlaku untuk komputer W2KSP1, WinXP, dan W2K3. Anda perlu mengaktifkan pengaturan "Larangan akses ke properti koneksi LAN", yang seharusnya melarang akses ke properti koneksi LAN apa pun di Windows Vista dan Windows 7.

— joeqwerty
sumber

Jika Anda melihat pertanyaan saya, poin ke-2 adalah kebijakan yang sama dengan yang Anda bicarakan, masih berfungsi pada Windows Vista, tetapi tidak pada 7.

— Akash Kava

1

Saya harus Pengguna Konfigurasi / Template Administratif / Jaringan / Koneksi Jaringan / "Larangan akses ke properti dari Koneksi LAN" (sejak Windows 200 SP1). Masalah yang saya alami dengan GP adalah bahwa Anda tidak yakin apakah itu diterapkan, jadi memulai kembali selalu merupakan ide yang baik.

http://www.microsoft.com/downloads/details.aspx?familyid=18C90C80-8B0A-4906-A4F5-FF24CC2030FB&displaylang=en#filelist

Selain itu saya ingin menunjukkan dua hal:

Apakah pengguna Anda Administrator lokal? Pengguna Iirc bahkan Power seharusnya tidak dapat mengkonfigurasi LAN Adapter ...
Pertimbangkan untuk memutakhirkan ke Windows Server 2008 R2

— Pengikat dasi
sumber

us psexec di semua komputer dan jalankan gpudate / force

— jer.salamon

Saya memiliki Windows Server 2008 R2, pengguna domain yang login ke mesin lokal, mereka diberikan akses administrator ke mesin, tetapi mereka bukan administrator domain, semuanya berfungsi sampai windows vista, tetapi untuk beberapa alasan tidak hanya bekerja pada windows 7 .

— Akash Kava

Dengan GPO yang saya posting dimungkinkan untuk menonaktifkan pengaturan bahkan untuk Administrator lokal.

— Petarung dasi

0

Meskipun tombol ini tidak dinonaktifkan, Anda seharusnya tidak dapat membuat perubahan pada pengaturan dengan kebijakan ini ditegakkan - dapatkah Anda mengonfirmasi itu? Jika Anda benar-benar ingin menghapusnya dari pandangan maka Anda dapat menggunakan modifikasi registri .

— Siim K
sumber

Ya, kami dapat melakukan perubahan, kami tidak ingin pengguna kami mengubah alamat ip sama sekali setelah kebijakan ini diterapkan, tetapi xp dan vista menonaktifkan tombol dengan benar tetapi 7 tidak dan itu juga memungkinkan pengguna untuk mengubah apa pun yang mereka inginkan. .

— Akash Kava

2

Hanya pemikiran - apakah Anda mencoba dengan Administrator atau pengguna Standar di Windows 7? Saya telah bermain dengan GPO sedikit dan ketika saya login sebagai pengguna Standar di Win 7 maka pengaturan di posting asli Anda bekerja - tombol Properties dinonaktifkan ...

— Siim K

+1 untuk pengujian di lingkungan Anda, apakah PDC Server 2008 atau 2003 Anda berbasis?

— iainlbc

terima kasih telah mencoba, tetapi bahkan untuk administrator itu berfungsi pada xp dan vista, itu tidak berfungsi untuk administrator pada 7

— Akash Kava

0

Saya tahu ini mungkin tampak membingungkan, apakah Anda juga mengaktifkan pengaturan "Aktifkan pengaturan Koneksi Jaringan Windows 2000 untuk Administrator". Terapkan psikologi terbalik, meskipun itu berlaku untuk OS yang lebih lama - hak admin yang diwarisi. Tentu saja semua pengguna berada dalam OU yang ditentukan, GPO ini diterapkan untuk - mencobanya