Ripristinare o proteggere con password lo snap mmc locale nel file?

Sto usando una soluzione diskless chiamata ccboot (simile a vmware), l'immagine avviata è composta da 2 account. Amministratore e account standard.

Sto seguendo questa guida https://www.windowscentral.com/how-apply-local-group-policy-settings-specific-users-windows-10

per creare un file console, utilizzare un account amministratore costituito da politiche relative alla sicurezza come disabilita task manager, disabilita regedit, per essere utilizzato dall'account standard. Il file della console viene quindi salvato nel desktop dell'account Admin in modo da poterlo modificare facilmente.

Ma a volte potrei voler installare o modificare qualcosa, ed è abbastanza problematico disabilitare così tanti oggetti Criteri di gruppo. Per non parlare del fatto che alcuni di loro si sono bloccati rifiutando di essere disabilitati.

Ora, c'è comunque modo di disabilitare e abilitare facilmente i criteri di gruppo locali all'interno del file della console?

O proteggere con password il file della console in modo che l'utente corrente debba inserire la password per modificarlo (in questo modo posso usare un singolo utente standard senza preoccuparmi che il mio utente modifichi il file della console)

Una funzione simile a quella che fa Winlock https://www.crystaloffice.com/winlock/

Tieni presente che questo è il dominio mmc locale ... non è un'opzione.

Stavo per usare Winlock ma è CPU-Hogger

Grazie

mmc

— denywinarto
fonte

Si prega di modificare la tua domanda per chiarire queste affermazioni: 1) disattivare e attivare i criteri di gruppo locali applicati a un mmc (vuoi dire applicato da ? MMC) 2) E 'abbastanza fastidioso per disabilitare tanti oggetti Criteri di gruppo (c'è solo un GPO locale su un non- PC di dominio; intendi le impostazioni degli oggetti Criteri di gruppo ?) 3) alcuni bloccati rifiutando di essere disabilitati. (Quali?)

— Twisty Impersonator,

1) fatto, sono ancora nuovo su sysadmin, quindi scusatemi se ci sono termini errati, 2) intendo le molteplici politiche di sicurezza che possono essere abilitate e disabilitate come la disabilitazione di task manager

— denywinarto

Gli oggetti Criteri di gruppo contengono impostazioni . Un PC non di dominio ha solo un oggetto criterio di gruppo. Gli MMC non contengono impostazioni dell'oggetto Criteri di gruppo; sono usati per modificarli (non è possibile salvare un oggetto Criteri di gruppo funzionante sul desktop). Ecco alcune informazioni utili che dovresti leggere.

— Twisty Impersonator,

windowscentral.com/… ecco esattamente come l'ho fatto. Voglio sapere come disabilitare e abilitare facilmente le impostazioni all'interno del file della console .. o proteggerlo con password in modo che l'utente corrente non possa accedervi.

— denywinarto,

winaero.com/blog/… qualcosa del genere .. ma per politiche locali personalizzate anziché gpedit .. come lo farei?

— denywinarto,