האם ברצונך ללמוד כיצד לקבוע תצורה של מדיניות קבוצתית כדי להפוך את התכונה 'בקרת חשבון משתמש' לזמינה? בערכת לימוד זו, נראה לך כיצד להפוך את UAC לזמין ב- Windows באמצעות GPO.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

רשימת ציוד

הסעיף הבא מציג את רשימת הציוד המשמש ליצירת ערכת לימוד זו.

כשותף באמזון, אני מרוויח מרכישות מתאימות.

ערכת לימוד בנושא Windows:

בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות ל- Windows.

GPO של ערכת לימוד - הפוך את בקרת חשבון המשתמש לזמינה

בבקר קבוצת המחשבים, פתח את כלי ניהול המדיניות הקבוצתית.

Windows 2012 - Group Policy Management

צור מדיניות קבוצתית חדשה.

Windows 2012 - Group Policy Objects

הזן שם עבור המדיניות הקבוצתית החדשה.

Windows - Add GPO

בדוגמה שלנו, ה-GPO החדש נקרא: MY-GPO.

במסך ניהול מדיניות קבוצתית, הרחב את התיקיה בשם אובייקטי מדיניות קבוצתית.

לחץ באמצעות לחצן העכבר הימני על אובייקט המדיניות הקבוצתית החדש ובחר באפשרות עריכה.

Windows - Edit GPO

במסך עורך המדיניות הקבוצתית, הרחב את תיקיית תצורת המחשב ואתר את הפריט הבא.

Copy to Clipboard

גש לתיקיה בשם אפשרויות אבטחה.

GPO - Local security options

הפוך את הפריט בשם 'בקרת חשבון משתמש' לזמין: זהה התקנות יישומים ובקש העלאה.

GPO - Enable UAC

הפוך את הפריט בשם 'בקרת חשבון משתמש' לזמין: העלה רק יישומי גישה לממשק משתמש המותקנים במיקומים מאובטחים.

GPO - Enable User Account Control

הפוך את הפריט בשם 'בקרת חשבון משתמש' לזמין: הפעל את כל מנהלי המערכת במצב אישור מנהל מערכת.

GPO - Run all administrators in admin aproval mode

הפוך את הפריט בשם 'בקרת חשבון משתמש' לזמין: עבור לשולחן עבודה מאובטח בעת הצגת בקשה להעלאה.

GPO - Switch to secure desktop

הפוך את הפריט בשם 'בקרת חשבון משתמש' לזמין: וירטואליזציה של כשלים בכתיבת קבצים ורישום למיקומים לפי משתמש.

GPO - Virtualize file and registry

הפוך את הפריט בשם בקרת חשבון משתמש לזמין: אופן הפעולה של בקשת ההעלאה עבור מנהלי מערכת במצב אישור מנהל מערכת.

בחר באפשרות בקש הסכמה בשולחן העבודה המאובטח.

GPO UAC - Behavior of the elevation prompt

הפוך את הפריט בשם 'בקרת חשבון משתמש' לזמין: אופן הפעולה של בקשת ההעלאה עבור משתמשים רגילים.

בחר באפשרות הצג בקשה לאישורים.

GPO UAC - Behavior of the elevation prompt for standard users

כדי לשמור את תצורת המדיניות הקבוצתית, עליך לסגור את עורך המדיניות הקבוצתית.

מזל טוב! סיימת את יצירת ה- GPO.

ערכת לימוד - החלת ה- GPO כדי להפוך את UAC לזמין

במסך ניהול מדיניות קבוצתית, עליך ללחוץ באמצעות לחצן העכבר הימני על היחידה הארגונית הרצויה ולבחור באפשרות לקשר GPO קיים.

Windows-2012-Applocker application

בדוגמה שלנו, אנו הולכים לקשר את המדיניות הקבוצתית בשם MY-GPO לשורש התחום.

GPO- tutorial linking

לאחר החלת ה-GPO עליך להמתין 10 או 20 דקות.

במהלך תקופה זו ה- GPO ישוכפל לבקרי קבוצות מחשבים אחרים.

אתחל מחדש מחשב ואמת את הגדרות התצורה של UAC.

GPO - UAC Configuration

בדוגמה שלנו, הפעלנו UAC בכל מחשבי התחום באמצעות GPO.