Хотите узнать, как настроить групповую политику для включения функции управления учетными записью пользователя? В этом учебнике мы покажем вам, как включить UAC на Windows с помощью GPO.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Список оборудования

В следующем разделе представлен список оборудования, используемого для создания этого учебника.

Как Amazon Associate, я зарабатываю от квалификационных покупок.

Windows Связанные Учебник:

На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с Windows.

Учебник GPO - Включить контроль учетной записи пользователя

На контроллере домена откройте инструмент управления групповой политикой.

Создание новой групповой политики.

Введите имя для новой политики группы.

Windows - Add GPO

В нашем примере, новый GPO был назван: MY-GPO.

На экране управления групповой политикой расширьте папку под названием «Объекты групповой политики».

Нажмите правой кнопкой мыши на новый объект групповой политики и выберите опцию редактирования.

Windows - Edit GPO

На экране редактора групповой политики расширьте папку конфигурации компьютера и найдите следующий элемент.

Copy to Clipboard

Доступ к папке под названием Параметры безопасности.

GPO - Local security options

Включите элемент под названием User Account Control: Обнаружить установки приложений и запрос на высоту.

GPO - Enable UAC

Включите элемент под названием User Account Control: Только поднимите приложения UI Access, которые установлены в безопасных местах.

GPO - Enable User Account Control

Включите элемент под названием User Account Control: Запустите всех администраторов в режиме утверждения администратора.

GPO - Run all administrators in admin aproval mode

Включите элемент под названием User Account Control: Переключатель для обеспечения безопасности рабочего стола при запросе на высоту.

GPO - Switch to secure desktop

Включите элемент под названием User Account Control: Виртуализировать файл и реестр писать сбои в местах на одного пользователя.

GPO - Virtualize file and registry

Включите элемент под названием User Account Control: Поведение подсказки высоты для администраторов в режиме утверждения администратора.

Выберите опцию Prompt для получения согласия на безопасном рабочем столе.

GPO UAC - Behavior of the elevation prompt

Включите элемент под названием User Account Control: Поведение подсказки высоты для стандартных пользователей.

Выберите опцию Prompt для учетных данных.

GPO UAC - Behavior of the elevation prompt for standard users

Чтобы сохранить конфигурацию групповой политики, необходимо закрыть редактор групповой политики.

Поздравляю! Вы закончили создание GPO.

Учебник - Применение GPO для включения UAC

На экране управления политикой Группы необходимо правильно нажать на желаемую Организационную группу и выбрать возможность связать существующий GPO.

В нашем примере мы собираемся связать групповую политику под названием MY-GPO с корнем домена.

GPO- tutorial linking

После применения GPO вам нужно подождать 10 или 20 минут.

В течение этого времени GPO будет реплицироваться на другие контроллеры доменов.

Перезагрузите компьютер и проигружите настройки конфигурации UAC.

GPO - UAC Configuration

В нашем примере мы включили UAC на всех доменных компьютерах с помощью GPO.