Wilt u weten hoe u een GPO configureert om toegang tot het Windows-register te voorkomen? In deze zelfstudie laten we u zien hoe u de toegang tot de registereditor kunt uitschakelen met behulp van een groepsbeleid.
• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7
Uitrustingslijst
In de volgende sectie wordt de lijst weergegeven met apparatuur die wordt gebruikt om deze zelfstudie te maken.
Als Amazon Associate verdien ik aan kwalificerende aankopen.
Windows Gerelateerde zelfstudie:
Op deze pagina bieden we snel toegang tot een lijst met zelfstudies met betrekking tot Windows.
Zelfstudie GPO - Toegang tot Windows-register voorkomen
Open op de domeincontroller het hulpprogramma voor groepsbeleidsbeheer.
Een nieuw groepsbeleid maken.
Voer een naam in voor het nieuwe groepsbeleid.
In ons voorbeeld werd de nieuwe GPO genoemd: MY-GPO.
Vouw in het scherm Groepsbeleidsbeheer de map met de naam Groepsbeleidsobjecten uit.
Klik met de rechtermuisknop op het nieuwe groepsbeleidsobject en selecteer de optie Bewerken.
Vouw in het scherm van de groepsbeleidseditor de map Gebruikersconfiguratie uit en zoek het volgende item.
Toegang tot de map met de naam Systeem.
Schakel de optie Met de naam Toegang tot registerbewerkingstools voorkomen in.
Selecteer de optie om Regedit uit te schakelen om geruisloos te werken.
In ons voorbeeld past de computer het domeinbeleid toe en negeert het lokale groepsbeleid.
Als u de configuratie van het groepsbeleid wilt opslaan, moet u de editor groepsbeleid sluiten.
Gefeliciteerd! Je bent klaar met de GPO creatie.
Zelfstudie - Het groepsbeleidsobject toepassen om toegang tot Windows-register te voorkomen
Klik op het scherm Groepsbeleidsbeheer met de rechtermuisknop op de gewenste organisatie-eenheid en selecteer de optie om een bestaand GPO te koppelen.
In ons voorbeeld gaan we het groepsbeleid met de naam MY-GPO koppelen aan een organisatie-eenheid met de naam TEST.
Na het toepassen van de GPO moet u 10 of 20 minuten wachten.
Gedurende deze periode wordt de GPO gerepliceerd naar andere domeincontrollers.
Probeer vanuit een geselecteerd gebruikersaccount de Windows-registereditor te openen.
In ons voorbeeld hebben we de toegang tot het Windows-register uitgeschakeld voor alle gebruikersaccounts in de organisatie-eenheid met de naam TEST met behulp van een groepsbeleidsobject.
