Wilt u weten hoe u een GPO configureert om toegang tot het Windows-register te voorkomen? In deze zelfstudie laten we u zien hoe u de toegang tot de registereditor kunt uitschakelen met behulp van een groepsbeleid.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Uitrustingslijst

In de volgende sectie wordt de lijst weergegeven met apparatuur die wordt gebruikt om deze zelfstudie te maken.

Als Amazon Associate verdien ik aan kwalificerende aankopen.

Windows Gerelateerde zelfstudie:

Op deze pagina bieden we snel toegang tot een lijst met zelfstudies met betrekking tot Windows.

Zelfstudie GPO – Toegang tot Windows-register voorkomen

Open op de domeincontroller het hulpprogramma voor groepsbeleidsbeheer.

Een nieuw groepsbeleid maken.

Voer een naam in voor het nieuwe groepsbeleid.

Windows - Add GPO

In ons voorbeeld werd de nieuwe GPO genoemd: MY-GPO.

Vouw in het scherm Groepsbeleidsbeheer de map met de naam Groepsbeleidsobjecten uit.

Klik met de rechtermuisknop op het nieuwe groepsbeleidsobject en selecteer de optie Bewerken.

Windows - Edit GPO

Vouw in het scherm van de groepsbeleidseditor de map Gebruikersconfiguratie uit en zoek het volgende item.

Copy to Clipboard

Toegang tot de map met de naam Systeem.

GPO - Disable command prompt

Schakel de optie Met de naam Toegang tot registerbewerkingstools voorkomen in.

Selecteer de optie om Regedit uit te schakelen om geruisloos te werken.

GPO - Prevent access to registry editor

In ons voorbeeld past de computer het domeinbeleid toe en negeert het lokale groepsbeleid.

Als u de configuratie van het groepsbeleid wilt opslaan, moet u de editor groepsbeleid sluiten.

Gefeliciteerd! Je bent klaar met de GPO creatie.

Zelfstudie – Het groepsbeleidsobject toepassen om toegang tot Windows-register te voorkomen

Klik op het scherm Groepsbeleidsbeheer met de rechtermuisknop op de gewenste organisatie-eenheid en selecteer de optie om een bestaand GPO te koppelen.

GPO - Link to OU

In ons voorbeeld gaan we het groepsbeleid met de naam MY-GPO koppelen aan een organisatie-eenheid met de naam TEST.

GPO- tutorial linking

Na het toepassen van de GPO moet u 10 of 20 minuten wachten.

Gedurende deze periode wordt de GPO gerepliceerd naar andere domeincontrollers.

Probeer vanuit een geselecteerd gebruikersaccount de Windows-registereditor te openen.

GPO - Disable regedit

In ons voorbeeld hebben we de toegang tot het Windows-register uitgeschakeld voor alle gebruikersaccounts in de organisatie-eenheid met de naam TEST met behulp van een groepsbeleidsobject.