лр1
.pdf31
необходимо вставить диск в CD-привод. Система не будет производить его ав-
тозапуск, как это делалось раньше.
Рисунок 2.35 – Выключение автозапуска
В разделе «Система» откроем подраздел «Вход в систему» и выберем па-
раметр «Выполнять эти программы при входе в систему». Включите этот пара-
метр и добавьте несколько программ, которые будут запускаться при входе пользователя в систему (рисунок 2.36).
32
Рисунок 2.36 – Список запускаемых программ На рисунке 2.37 показан запуск программ после перезагрузки.
Рисунок 2.37 – Запущенные программы после перезагрузки
«Конфигурация пользователя» по умолчанию состоит из тех же разделов,
что и «Конфигурация компьютера». При помощи параметров групповой поли-
тики существует возможность ограничения доступа пользователя к логическим
33
дискам. Можно скрыть выбранный диск из «Проводника», а также запретить доступ к нему. Выберем параметр «Запретить доступ к дискам через «Мой компьютер», расположенный в подразделе «Компоненты Windows – Провод-
ник» и запретим доступ к логическому диску C:\ (рисунок 2.38).
Рисунок 2.38 – Включение ограничения доступа к дискам
На рисунке 2.39 показано, как данное ограничение работает.
34
Рисунок 2.39 – Результат выполнения Ограничение доступа к средствам администрирования возможно за счёт
запрета доступа к «Панели управления». Включите параметр «Запретить доступ к панели управления», находящийся в подразделе «Панель управления» (рису-
нок 2.40). Попытка открыть «Панель управления» показана на рисунке 2.41.
35
Рисунок 2.40 – Запрет доступа к панели управления
На рисунке 2.414 показана ошибка запуска панели управления после включения данного параметра.
Рисунок 2.41 – Ошибка запуска панели управления
36
Для полного запрета использования командной строки включим параметр
«Запретить использование командной строки» в подразделе «Система». Попыт-
ка запустить cmd.exe показана на рисунке 2.42.
Рисунок 2.43 – Попытка запуска командной строки Кроме того, в подразделе «Система» можно запретить использование ре-
дактора реестра. Для этого нужно включить параметр «Сделать недоступными средства редактирования реестра». Включим данный параметр и попытаемся запустить редактор реестра C:\Windows\regedit.exe (рисунок 2.44).
37
Рисунок 2.44 – Попытка запуска реестра
Добавление и удаление шаблонов может производиться через контекст-
ное меню раздела «Административные шаблоны» (рисунок 2.45). В появив-
шемся контекстном меню выберем «Добавление и удаление шаблонов». В поя-
вившемся окне можно удалить любой шаблон, а также добавить новый шаблон политики.
38
Рисунок 2.45 – Контекстное меню административных шаблонов
39
3Заключение
Входе выполнения данной лабораторной работы были освоены средства администрирования учетных записей пользователей и групп пользователей в ОС Windows 10, а также были изучены основные параметры, определяющие взаимодействие пользователей с операционной системой, консолью управления
игрупповой политикой.