none
Habilitar Painel de Controle no Windows 7 RRS feed

  • Pergunta

  • Pessoal boa tarde,

    Estou tentando habilitar o Painel de Controle no Menu Iniciar no Windows 7, mas não estou conseguindo. Eu tenho um script que bloqueia algumas funcionalidades do Windows como:Painel de Controle, regedit e mmc.

    Quando desabilito as restrições o regedit e o mmc voltam a funcionar, mas o painel de controle não. Existe uma politica de domínio para restringir essas opções aos usuários, apenas usuário com privilégios conseguem executar e abrir estas opções.

    Verificando o registro vi que meu script faz o disable/enable das politicas alterando 1 - Habilitar e 0 - Desabilitar. Entretanto apenas o Painel de Controle não abre, nem aparece no Menu Iniciar ou no Start, Run.

    O que posso fazer para que eu possa alterar essa politica apenas quando executam meu script?

    Obrigado

    segunda-feira, 23 de setembro de 2013 17:49

Respostas

  • MSB,

    Provavelmente está havendo confusão na hora de definir as diretivas de grupo do seu ambiente.

    Vou lhe dar uma dica de como configurar:

    Caso queira aplicar a policy de bloqueio para todos os usuários, exceto os de uma OU filho, configure uma policy explicita que habilita as funções bloqueadas pela GPO do nível acima.

    Lembrando, o processamento das GPO's ocorre na seguinte ordem:

    • GPO Local : as diretivas de segurança local serão as primeiras a serem processadas.
    • GPO associada ao Site : logo após as diretivas de segurança locais serem aplicadas, a GPO associada ao site será aplicada.
    • GPO associada ao Domínio : logo após a GPO associada ao Site ser aplicada, serão aplicadas as GPO’s associadas ao domínio. Saiba que podemos ter várias GPO’s associadas a um domínio, e podemos definir a ordem em que as GPO’s associadas ao domínio serão aplicadas.
    • GPO associada a OU : logo após todas as GPO’s associadas ao domínio serem aplicadas, serão aplicadas as GPO’s associadas as OU’s. Lembrando que a GPO associada com a OU pai será aplicada por primeiro, e assim por diante.
    • GPO associada a OU filho : As Gpo's definidas nas ou's filho tem precedência sobre as gpo's que estão acima (exceto em casos onde as gpo's acima são forçadas).

    Espero ter ajudado.


    Heitor Mocelin Ferreira - MCP|MCTS|MCITP|MCSA-2k8/12|MCSE-SrvInfra|MCT Microsoft Premier Support - Latino-Americano.

    segunda-feira, 23 de setembro de 2013 20:00