Si desidera imparare a utilizzare un criterio di gruppo per impedire l'accesso al prompt dei comandi in Windows? In questa esercitazione verrà illustrato come creare un criterio di gruppo per disabilitare l'accesso al prompt dei comandi DOS.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Elenco hardware:

Nella sezione seguente viene presentato l'elenco delle attrezzature utilizzate per creare questa esercitazione.

Ogni pezzo di hardware sopra elencato può essere trovato sul sito web di Amazon.

Esercitazione correlata a Windows:

In questa pagina, offriamo un rapido accesso a un elenco di tutorial relativi a Windows.

Oggetto Criteri di gruppo Esercitazione - Impedisci l'accesso al prompt dei comandi

Nel controller di dominio aprire lo strumento di gestione dei criteri di gruppo.

Windows 2012 - Group Policy Management

Creare un nuovo criterio di gruppo.

Windows 2012 - Group Policy Objects

Immettere un nome per i nuovi criteri di gruppo.

Windows - Add GPO

Nel nostro esempio, il nuovo oggetto Criteri di gruppo è stato denominato: MY-GPO.

Nella schermata Gestione Criteri di gruppo espandere la cartella denominata Oggetti Criteri di gruppo.

Fare clic con il pulsante destro del mouse sul nuovo oggetto Criteri di gruppo e selezionare l'opzione Modifica.

Windows - Edit GPO

Nella schermata dell'editor dei criteri di gruppo espandere la cartella Configurazione utente e individuare l'elemento seguente.

Copy to Clipboard

Accedere alla cartella denominata Sistema.

GPO - Disable command prompt

Abilitare l'elemento denominato Impedisci accesso al prompt dei comandi.

Facoltativamente, è possibile disabilitare l'elaborazione dello script del prompt dei comandi.

GPO - Prevent command prompt access

Per salvare la configurazione dei criteri di gruppo, è necessario chiudere l'editor Criteri di gruppo.

Congratulazioni! La creazione dell'oggetto Criteri di gruppo è stata completata.

Oggetto Criteri di gruppo Esercitazione - Disabilita l'accesso al prompt dei comandi

Nella schermata Gestione Criteri di gruppo è necessario fare clic con il pulsante destro del mouse sull'unità organizzativa desiderata e selezionare l'opzione per collegare un oggetto Criteri di gruppo esistente.

Windows-2012-Applocker application

Nel nostro esempio, ci sarà il collegamento del criterio di gruppo denominato MY-GPO alla radice del dominio.

GPO- tutorial linking

Dopo aver applicato l'oggetto Criteri di gruppo è necessario attendere 10 o 20 minuti.

Durante questo periodo l'oggetto Criteri di gruppo verrà replicato in altri controller di dominio.

In un computer remoto, provare ad aprire un prompt dei comandi DOS.

GPO - Disable command prompt access

In questo esempio è stato utilizzato un oggetto Criteri di gruppo per impedire l'accesso al prompt dei comandi DOS.