Come disabilitare le impostazioni Tcp / Ip in Windows 7 tramite GPO?

10

Ho abilitato le seguenti politiche,

"Proibisci connessione avanzata TCP / IP"
"Proibire l'accesso alle proprietà dei componenti di una connessione LAN"
"Abilita le impostazioni delle connessioni di rete di Windows 2000 per gli amministratori"

dopo aver fatto tutto ciò, tutte le macchine che eseguono windows xp, 2000 e vista hanno il pulsante delle proprietà delle impostazioni di rete disabilitato come previsto.

Tuttavia, tutte le macchine che eseguono Windows 7 non hanno alcun effetto, credo che ci siano altri passaggi, tutte le macchine Windows 7 sono nel dominio e vogliamo controllarlo tramite l'oggetto Criteri di gruppo di Domain Controler.

Per favore fatemi sapere, cosa devo fare per disabilitare Windows 7 delle proprietà della connessione di rete, non sono un esperto di rete, ho letto alcuni articoli su ciò che è stato aggiunto nell'oggetto Criteri di gruppo di Windows 7 ma sono vuoto.

Tutto funziona bene su Windows XP, Vista, 2003 Server. Solo Windows 7 è un problema.

windows-7 domain active-directory

— Akash Kava
fonte

2

Se non sbaglio, tali impostazioni sono applicabili solo ai computer W2KSP1, WinXP e W2K3. È necessario abilitare l'impostazione "Proibisci accesso alle proprietà di una connessione LAN", che dovrebbe vietare l'accesso a qualsiasi proprietà di una connessione LAN in Windows Vista e Windows 7.

— joeqwerty
fonte

Se vedi la mia domanda, il secondo punto è la stessa politica di cui stai parlando, funziona ancora su Windows Vista, ma non su 7.

— Akash Kava,

1

Dovrei essere Configurazione utente / Modelli amministrativi / Rete / Connessioni di rete / "Proibire l'accesso alle proprietà di una connessione LAN" (da Windows 200 SP1). Il problema che sto riscontrando con GP è che non sei sicuro che sia stato applicato, quindi riavviare è sempre una buona idea.

http://www.microsoft.com/downloads/details.aspx?familyid=18C90C80-8B0A-4906-A4F5-FF24CC2030FB&displaylang=en#filelist

Oltre a ciò vorrei sottolineare due cose:

I tuoi utenti sono amministratori locali? Iirc anche Power Users non dovrebbe essere in grado di configurare gli adattatori LAN ...
Prendi in considerazione l'aggiornamento a Windows Server 2008 R2

— Tie-fighter
fonte

us psexec su tutti i computer ed

— eseguiamo gpudate

Ho Windows Server 2008 R2, gli utenti di dominio che accedono al computer locale, hanno accesso amministratore alla macchina, ma non sono amministratori di dominio, tutto funziona fino a Windows Vista, ma per qualche motivo non funziona solo su Windows 7 .

— Akash Kava,

Con l'oggetto Criteri di gruppo pubblicato, è possibile disabilitare le impostazioni anche per gli amministratori locali.

— Combattente

0

Sebbene il pulsante non sia disabilitato, non dovresti essere in grado di apportare modifiche alle impostazioni con questi criteri applicati: puoi confermarlo? Se si desidera veramente rimuoverlo dalla vista, è possibile utilizzare una modifica del registro .

— Siim K
fonte

Sì, siamo in grado di apportare modifiche, non vogliamo che i nostri utenti cambino affatto l'indirizzo IP una volta che questa politica è in atto, ma xp e vista disabilita correttamente il pulsante ma 7 non lo fa e consente anche all'utente di cambiare tutto ciò che vogliono .

— Akash Kava,

2

Solo un pensiero: stai provando con un amministratore o un utente standard in Windows 7? Ho giocato un po 'con gli oggetti Criteri di gruppo e quando ho effettuato l'accesso come utente standard in Win 7, le impostazioni nel tuo post originale hanno funzionato - il pulsante Proprietà è stato disabilitato ...

— Siim K

+1 per i test nel tuo ambiente, il tuo PDC Server 2008 o 2003 è basato?

— iainlbc,

grazie per aver provato, tuttavia anche per gli amministratori ha funzionato su XP e Vista, non funziona per gli amministratori su 7

— Akash Kava

0

So che questo può sembrare distorto, hai anche abilitato l'impostazione "Abilita impostazioni connessioni di rete di Windows 2000 per gli amministratori". Applica la psicologia inversa, sebbene si applichi ai sistemi operativi precedenti: i diritti di amministratore sono ereditati. Ovviamente tutti gli utenti si trovano nell'unità organizzativa stabilita a cui viene applicato questo oggetto Criteri di gruppo - provalo