È possibile impedire agli utenti di modificare la frequenza di aggiornamento per gli oggetti Criteri di gruppo limitando l'accesso completo agli strumenti di editing Editor Criteri di gruppo e del Registro di sistema. Permettere agli utenti di modificare la frequenza di aggiornamento di diversi brevi intervalli di tempo può aumentare il carico sui controller di dominio. Questo non è sempre adatto per un ambiente di produzione. L'impostazione della frequenza di aggiornamento dei Criteri di gruppo può essere modificato attraverso il criteri di gruppo e l'utilità Editor del Registro di sistema. Negare agli utenti la capacità di accedere a queste utility richiederà modifiche di base del sistema. Procedere con cautela quando si effettuano modifiche a queste utilità.

istruzione

Limitare Criteri di gruppo e del Registro di sistema

1 Accedere al sistema come amministratore. Fare clic su "Start", "Strumenti di amministrazione" e scegliere "Utenti e computer di Active Directory".

2 Fare clic con il dominio che si desidera modificare e selezionare "Proprietà" dal menu a discesa.

Selezionare la scheda "Criteri di gruppo". Si apre la finestra "Oggetti criteri di gruppo Link".

3 Fare clic con il gruppo di utenti che si desidera evitare di modificare la frequenza di aggiornamento. Scegliere "Modifica". La console Criteri di gruppo si apre.

4 Espandere "Configurazione utente" dal pannello di sinistra, fare clic sul segno "+" corrispondente.

Viene visualizzato un elenco di sotto-cartelle.

5 Espandere "Modelli amministrativi" e "sistema". Un elenco di impostazioni verrà visualizzato nel riquadro destro. Fare clic con l'impostazione "Non eseguire le applicazioni Windows specificate", e selezionare "Proprietà" dal menu a discesa. Si aprirà una finestra "Proprietà".

6 Scegliere l'opzione "Enabled". Fai clic su "Show". Si apre la finestra "Mostra contenuti".

Fare clic sul pulsante "Aggiungi". La finestra di dialogo "Aggiungi elemento" si aprirà.

7 Tipo "mmc.exe" nel campo di testo, quindi fare clic su "OK". Fare di nuovo clic sul pulsante "Aggiungi". Digitare "regedit.exe" nel campo di testo e fare clic su "OK".

8 Fai clic su "OK" nella finestra "Mostra contenuti". Fare clic su "Applica" e "OK" nella finestra "Proprietà".

Imporre restrizioni

9 Premere il tasto "Windows" e il tasto "R" simultaneamente. La finestra di dialogo "Esegui" si aprirà.

10 Digitare "cmd" nel campo di testo e premere "Invio". La consolle "MS-DOS" si aprirà.

11 Digitare il seguente comando, quindi premere il tasto "Enter".

"Secedit / refreshpolicy user_policy / enforce" (senza virgolette)

12 Digitare il seguente comando, quindi premere il tasto "Enter".

"Secedit / refreshpolicy machine_policy / enforce"

13 Digitare "exit" e premere "Invio". Il gruppo scelto di utenti non saranno in grado di modificare la frequenza di aggiornamento tramite Criteri di gruppo o l'Editor del Registro di sistema.