1.3 Групповые политики

Откроем «Групповые политики» через окно «Выполнить» с помощью команды gpedit.msc (рисунок 1.30).

Рисунок 1.30 – Редактор групповой политики

В разделе «Административные шаблоны» выберем подраздел «Компоненты Windows» и «Политики автозапуска». Включим параметр «Выключение автозапуска» (рисунок 1.31).

21

Рисунок 1.31 – Выключение автозапуска

В разделе «Система» откроем подраздел «Вход в систему» и выберем параметр «Выполнять эти программы при входе в систему». Включим этот параметр и добавим несколько программ, которые будут запускаться при входе пользователя в систему (рисунок 1.32).

22

Рисунок 1.32 – Добавление программ в автозапуск

На рисунке 1.33 показан запуск программ после перезагрузки.

23

Рисунок 1.33 – Запущенные программы после перезагрузки

«Конфигурация пользователя» по умолчанию состоит из тех же разделов, что и «Конфигурация компьютера». При помощи параметров групповой политики существует возможность ограничения доступа пользователя к логическим дискам. Можно скрыть выбранный диск из «Проводника», а также запретить доступ к нему. Выберем параметр «Запретить доступ к дискам через «Мой компьютер», расположенный в подразделе «Компоненты Windows – Проводник» и запретим доступ к логическому диску C:\ (рисунок 1.34).

24

Рисунок 1.34 – Включение ограничения доступа к диску C

Ограничение доступа к средствам администрирования возможно за счёт запрета доступа к «Панели управления». Включим параметр «Запретить доступ к панели управления», находящийся в подразделе «Панель управления» (рисунок 1.35).

Рисунок 1.35 – Включение ограничения доступа к панели управления

25

По заданию из варианта следует запретить использование командной строки, для этого включим параметр «Запретить использование командной строки» в подразделе «Система» (рисунок 1.36).

Рисунок 1.36 – Включение запрета cmd

Кроме того, в подразделе «Система» можно запретить использование редактора реестра. Для этого нужно включить параметр «Сделать недоступными средства редактирования реестра». Включим данный параметр (рисунок 1.37).

26

Рисунок 1.37 – Включение запрета редактирования реестра

И вторым заданием по варианту было – установить запрет на изменение рисунка рабочего стола, для этого мы также выбираем «Конфигурация пользователя», затем «Административные шаблоны», после «Панель управления», далее «Персонализация» и выбираем «Запретить изменения фона рабочего стола» (рисунок 1.38).

27

Рисунок 1.38 – Включение запрета изменения рисунка рабочего стола

28

Заключение

В ходе выполнения данной лабораторной работы были освоены средства администрирования учетных записей пользователей и групп пользователей в OC Windows 10, а также были изучены основные параметры, определяющие взаимодействие пользователей с операционной системой, консолью управления и групповой политикой.

29