دسترسی به Control panel و اجزای داخل آنرا محدود کنیم.

Group Policy این امکان را فراهم میکند تا بتوان Control Panel را به روشهای مختلف کنترل کرد:

1- دسترسی به Control Panel و اجزای آن را به طور کل از کار بیاندازید
2- فقط گزینه های خاصی در Control Panel نمایش داده شوند
3- گزینه های خاصی را از دید کاربر مخفی کند

برای آغاز کار ابتدا باید وارد  کنترل Group Plolicy بشوید که یکی از روشهای دسترسی به آن اجرا gpedit.msc از گزینه RUN در منوی Start میباشد.

1-      ابتدا ویرایشگر Group Policy را با اجرای gpedit.msc در خط فرمان فرا بخوانید
تا وارد قسمت Group Plolicy شوید.

2-     سپس به این قسمت بروید User Configuration حال قسمت زیر را از داخل این قسمت باز کنید.

Administrative Templates

3-     حالا از داخل این قسمت بر روی Control panel قرار بگیرید

نکته : اگر از ویندوز 2000 استفاده میکنید بر روی Disable Control Panel و اگر از XP استفاده میکنید بر روی Prohibit access to the Control Panel دوبار کلیک کنید.(ویندوز من XP است.)

4-     گزینه prohibit access to the control panel را پیدا کنید و روی آن دابل کلیک کنید و گزینه Enabled را انتخاب کنید و ok را بزنید حالا دیگر هیج یک از کاربرها قادر به دسترسی به Control Panel نیستند حتی شما که Administrator هستید.!!

نمایش و عدم نمایش گزینه های خاص

شما میتوانید جهت دور کردن کاربر از گزینه های خاص در Control Panel اقدام به مخفی کردن گزینه های خاص بکنید و یا اگر قصد مخفی کردن اغلب کنترلها را دارید میتوانید از گزینه دیگری استفاده کنید که به شما اجازه میدهد به فقط گزینه هایی که مایلید را نمایش دهد:

1- مراحل 1و 2 و 3 حالت قبل را دنبال کنید
2- بر روی Hide Specified Control Panel Applets دو بار کلیک کنید و Enable را انتخاب کنید.

3-  بر روی Show کلید کنید و در پنجره جدید دکمه Add را بزنید.

4- حالا در پنجره جدید نام کنترل مورد نظر خود را بنویسید. نامی که وارد میکنید باید عیناً نام کنترل مورد نظر در Control Panel باشد. در این مثال ما قصد داریم کنترل System را که کاربر در صورت دسترسی به آن میتواند بسیاری از تنظیمات حساس سیستم را تغییر دهد از دید خارج کنیم لذا بنویسید system و همه پنجره ها را OK کنید . حالا در صورت مراجعه به Control Panel دیگر System را در آن نمیبینید. به یاد داشته باشید که فقط قادر به دیدن آن نیستید و این به معنی محدود کردن دسترسی به این کنترل نیست و یک کاربر حرفه ای میتواند هنوز با نوشتن sysdm.cpl در خط فرمان آن را فرا بخواند.