Haluatko oppia käyttämään ryhmäkäytäntöä käyttäjätilien valvonnan rajoitusten soveltamiseen paikallisiin tileihin verkkokirjautumisessa? Tässä opetusohjelmassa näytämme, miten voit luoda ryhmäkäytännön turvallisuuden lisäämiseksi soveltamalla UAC-rajoituksia paikallisiin tileihin verkkotunnuksissa.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Ikkunat 2022
• Windows 10
• Windows 11

Laiteluettelo

Täältä löydät luettelon laitteista, joita käytetään tämän opetusohjelman luomiseen.

Tämä linkki näyttää myös tämän opetusohjelman luomiseen käytetyn ohjelmistoluettelon.

Windowsiin liittyvä opetusohjelma:

Tällä sivulla tarjoamme nopean pääsyn luetteloon Windowsiin liittyvistä opetusohjelmista.

Opetusohjelma GPO - Käytä UAC-rajoituksia paikallisiin tileihin verkkokirjautumisissa

Avaa toimialueen ohjauskoneessa ryhmäkäytäntöjen hallintatyökalu.

Windows - Group Policy management

Luo uusi ryhmäkäytäntö.

Windows 2012 - Group Policy Objects

Kirjoita uuden ryhmäkäytännön nimi.

Windows - Add GPO

Esimerkissämme uusi ryhmäkäytäntöobjekti nimettiin: MY-GPO.

Laajenna Ryhmäkäytäntöjen hallinta -näytössä ryhmäkäytäntöobjektit-kansio.

Napsauta uutta ryhmäkäytäntöobjektia hiiren kakkospainikkeella ja valitse Muokkaa-vaihtoehto.

Windows - Edit GPO

Laajenna ryhmäkäytäntöeditorin näytössä Tietokoneen määrityskansio ja etsi seuraava kohde.

Copy to Clipboard

Napsauta Rekisteri-vaihtoehtoa hiiren kakkospainikkeella ja luo rekisterimerkintä.

GPP - NEW REGISTRY ITEM

Suorita rekisterinäytössä seuraavat määritykset.

Copy to Clipboard

Napsauta OK-painiketta.

GPO - LocalAccountTokenFilterPolicy

Jos haluat tallentaa ryhmäkäytäntömäärityksen, sinun on suljettava ryhmäkäytäntöeditori.

Onnittelen! Olet saanut GPO:n luomisen valmiiksi.

Opetusohjelma GPO - Ota LocalAccountTokenFilterPolicy käyttöön

Ryhmäkäytäntöjen hallintanäytössä sinun on napsautettava haluamaasi organisaatioyksikköä hiiren kakkospainikkeella ja valittava vaihtoehto, joka linkittää olemassa olevan ryhmäkäytäntöobjektin.

Windows-2012-Applocker application

Esimerkissämme aiomme linkittää MY-GPO-nimisen ryhmäkäytännön toimialueen juureen.

GPO- tutorial linking

Kun olet soveltanut GPO: ta, sinun on odotettava 10 tai 20 minuuttia.

Tänä aikana GPO replikoidaan muihin toimialueen ohjauskoneeseen.

Tarkista etätietokoneessa, onko rekisteriavain luotu.

Copy to Clipboard

Esimerkissämme käytimme ryhmäkäytäntöobjektia käyttäjätilien valvonnan rajoitusten soveltamiseen paikallisiin tileihin verkkokirjautumisissa.