使用组策略限制控制面板访问
在本指南中，您将了解如何禁用特定用户的控制面板访问。我还将向您展示如何仅显示特定的控制面板项目。
控制面板提供对许多不同系统设置的访问。在商业网络中，您可能不希望您的用户能够修改这些设置。好消息是您可以使用组策略来限制对控制面板中项目的访问。
一探究竟！
如何禁用特定用户的控制面板
在此示例中，我将为会计 OU 中的所有用户禁用控制面板。
步骤 1. 创建并链接新 GPO
打开组策略管理控制台。
浏览到 OU，右键单击并选择“在此域中创建 GPO，并将其链接到此处”
为 GPO 命名。我将命名我的用户 - 禁用控制面板
步骤 2. 编辑 GPO 设置
现在，右键单击新创建的 GPO 并选择编辑。
浏览至用户配置 -> 策略 -> 管理模板 -> 控制面板
单击“启用”以启用此策略。然后单击“确定”。
全做完了！
现在，我将登录计算机并验证对控制面板的访问是否已被阻止。
我以用户“Alice Mills”（会计 OU 中的用户）身份登录计算机。当尝试访问控制面板时，用户会收到以下消息。
如果有人登录到位于不同 OU（例如 HR OU）中的计算机，他们仍然可以访问控制面板。
如果您想将此策略应用于不同 OU 中的特定用户，则需要使用组策略过滤。要了解如何使用 GPO 过滤，请参阅我的组策略管理指南，然后单击第 5 课 - 组策略过滤。
仅显示指定的控制面板项目
如果您希望用户只能访问特定的控制面板项目，请按照以下步骤操作。
步骤 1. 创建并链接新 GPO
打开组策略管理控制台。
浏览到 OU，右键单击并选择“在此域中创建 GPO，并将其链接到此处”
为 GPO 命名。我将我的称为“用户 - 限制控制面板项目”。
创建并链接新的 GPO 并启用仅显示指定的控制面板项目策略。
步骤 2. 编辑 GPO 设置。
现在，右键单击新创建的 GPO 并选择编辑。
浏览至用户配置 -> 策略 -> 管理模板 -> 控制面板
接下来，打开策略“仅显示指定的控制面板项目”。
单击已启用。
然后单击显示按钮。
要显示控制面板项目，您需要输入控制面板项目的规范名称。
例如，我只想禁用键盘和鼠标。
请参阅 Microsoft 文章“控制面板项目的规范名称”以查看规范名称的完整列表。
然后，我将在 GPO 设置中输入规范名称。
单击“确定”，完成后再次单击“确定”。
现在，当用户打开控制面板时，他们只能访问 GPO 中列出的项目。
在下面的示例中，会计部门的用户 Alice Mills 仅有权访问键盘和鼠标控制面板项目。
我希望您喜欢这篇文章。如果您有疑问或意见，请在下面发布。
主题： 组策略
相关内容
GPO 删除本地管理员权限
活动目录清理工具