האם ברצונך ללמוד כיצד להשתמש במדיניות קבוצתית כדי לבקש אישור UAC להעלאה, אפילו עבור מנהלי מערכת? במדריך זה, נראה לך כיצד ליצור מדיניות קבוצתית כדי לקבוע את תצורת UAC לבקשת הסכמה גם ממשתמשים בעלי הרשאות מנהל מערכת.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• חלונות 2022
• Windows 10
• חלונות 11

רשימת ציוד

כאן תוכל למצוא את רשימת הציוד המשמש ליצירת ערכת לימוד זו.

קישור זה גם יראה את רשימת התוכנה המשמשת ליצירת ערכת לימוד זו.

ערכת לימוד בנושא Windows:

בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות ל- Windows.

ערכת לימוד GPO - אופן פעולה של בקשת הגבהה של מנהל מערכת

בבקר קבוצת המחשבים, פתח את כלי ניהול המדיניות הקבוצתית.

Windows - Group Policy management

צור מדיניות קבוצתית חדשה.

Windows 2012 - Group Policy Objects

הזן שם עבור המדיניות הקבוצתית החדשה.

Windows - Add GPO

בדוגמה שלנו, ה-GPO החדש נקרא: MY-GPO.

במסך ניהול מדיניות קבוצתית, הרחב את התיקיה בשם אובייקטי מדיניות קבוצתית.

לחץ באמצעות לחצן העכבר הימני על אובייקט המדיניות הקבוצתית החדש ובחר באפשרות עריכה.

Windows - Edit GPO

במסך עורך המדיניות הקבוצתית, הרחב את תיקיית תצורת המחשב ואתר את הפריט הבא.

Copy to Clipboard

גש לתיקיה בשם אפשרויות אבטחה.

GPO - Local security options

הפיכת הפריט בשם 'בקרת חשבון משתמש' לזמין: אופן הפעולה של בקשת ההגבהה עבור מנהלי מערכת במצב אישור מנהל מערכת

בחר באפשרות בקש הסכמה בשולחן העבודה המאובטח.

GPO UAC - Administrators prompt for consent

כדי לשמור את תצורת המדיניות הקבוצתית, עליך לסגור את עורך המדיניות הקבוצתית.

מזל טוב! סיימת את יצירת ה- GPO.

ערכת לימוד GPO - אופן פעולה של בקשת הגבהה של מנהל מערכת

במסך ניהול מדיניות קבוצתית, עליך ללחוץ באמצעות לחצן העכבר הימני על היחידה הארגונית הרצויה ולבחור באפשרות לקשר GPO קיים.

Windows-2012-Applocker application

בדוגמה שלנו, אנו הולכים לקשר את המדיניות הקבוצתית בשם MY-GPO לשורש התחום.

GPO- tutorial linking

לאחר החלת ה-GPO עליך להמתין 10 או 20 דקות.

במהלך תקופה זו ה- GPO ישוכפל לבקרי קבוצות מחשבים אחרים.

בדוגמה שלנו, קבענו את אופן הפעולה של בקשת ההגבהה של מנהל מערכת כך שיבקש הסכמה באמצעות GPO.