none
Bloquear via GPO acessos a algumas funções do Windows para alguns usuários RRS feed

  • Pergunta

  • Pessoal boa tarde,

    Preciso de uma GPO no meu ambiente que bloqueie as "Propriedades de Sistema" (mais precisamente bloquear a opção de colocar e remover uma máquina do domínio) e alterar o IP da placa de rede nos desktops. Porém, aí vem o detalhe: os usuários comuns, por padrão, já não conseguem alterar essas funções. O que eu preciso é este bloqueio para alguns analistas em meu ambiente, que têm acesso como Administrador Local nas estações de trabalho da empresa que trabalho. É possível fazer isso? Obs.: Eles não são Domain Admins. São apenas administradores locais das estações de trabalho, por meio de uma GPO que já está no ambiente. Só que eu preciso que eles tenham essa restrição de colocar e remover máquinas no domínio, e alterar as configurações da placa de rede.

    Desde já agradeço.

    segunda-feira, 7 de maio de 2018 17:39

Todas as Respostas

  • Boa tarde pessoal,

    Alguém tem alguma informação?

    Agradeço desde já.

    terça-feira, 8 de maio de 2018 15:55
  • Prezado

    Segue o caminho onde você deve desabilitar configurações de rede.



    Vladimir Faustino ITILv3 | MCP | MCTS | MTA

    quarta-feira, 9 de maio de 2018 11:36
  • Prezado

    Segue o caminho onde você deve desabilitar o acesso ao painel de controle e configurações do computador.



    Vladimir Faustino ITILv3 | MCP | MCTS | MTA

    quarta-feira, 9 de maio de 2018 11:38
  • Vladimir bom dia tudo bem?

    Obrigado por responder. Então, eu sei como desabilitar nesse caminho. A questão é como eu faço isso para usuários que são administradores locais das máquinas...parece que a política não funciona para eles...

    Agradeço desde já.

    quarta-feira, 9 de maio de 2018 12:06
  • Pessoal boa tarde,

    Então, a resposta que o VladirmirFaustino passou está no caminho. Porém, essa configuração bloqueia o acesso a qualquer aplicação do Painel de Controle. O que eu preciso é restringir o acesso apenas às Propriedades do Sistema (para que ninguém consiga tirar a máquina do domínio por exemplo) e o acesso às configurações da placa de rede (para não precisar alterar o IP)...alguém sabe como desabilitar via GPO? Desde já agradeço.

    quarta-feira, 16 de maio de 2018 19:27
  • Pessoal boa tarde,

    Ninguém sabe?

    Obrigado.

    terça-feira, 22 de maio de 2018 18:29