nooooshin
25-06-2014, 10:19
شايد محدود کردن کاربر در اعمال تغييرات در سيستم يکي از روشهاي مناسب براي جلوگيري از از کار افتادگي سيستم در اثر تغييرات غير لازم ميباشد. بسيار ديده شده که کاربران از تغيير محيط، شرايط و يا نحوه کار سيستم نسبت به قبل گلايه دارند و مدعي هم هستند که هيج تغييري اعمال نکرده اند. اين مساله اي است که اغلب سرپرستان سيستمها با آن مواجه هستند و مايکرسافت در ويندوز 2000 و XP امکاني را بنام Group Policy در ويندوز گنجانده که بتوان دسترسي يه سيستم را به طرق مختلف محدود کرد.
Group Policy اين امکان را فراهم ميکند تا بتوان Control Panel را به روشهاي مختلف کنترل کرد:
1- دسترسي به Control Panel و اجزاي آن را به طور کل از کار بيندازيد.
2- فقط گزينه هاي خاصي در Control Panel نمايش داده شوند.
3- گزينه هاي خاصي را از ديد کاربر مخفي کند.
براي آغاز کار ابتدا بايد وارد کنترل Group Plolicy بشويد که يکي از روشهاي دسترسي به آن اجرا gpedit.msc از گزينه RUN در منوي Start مي باشد.
جهت از کار انداختن Control Panel مراحل زير را طي کنيد:
1- از منوي Start گزينه Run را انتخاب کنيد و بعد از نوشتن gpedit.msc با زدن دکمه OK آن را تاييد کنيد.
2- در قسمت User Configuration به Administrative Templates برويد و با زدن علامت + کنار آن به گزينه هاي آن دسترسي پيدا کنيد و Control Panel را انتخاب کنيد.
3- اگر از ويندوز 2000 استفاده ميکنيد بر روي Disable Control Panel و اگر از XP استفاده ميکنيد بر روي Prohibit access to the Control Panel دوبار کليک کنيد.
4- گزينه Enable را انتخاب کنيد و OK را بزنيد
حالا ديگر هيج يک از کاربرها قادر به دسترسي به Control Panel نيستند حتي شما Administrator عزيز!!!
متاسفانه در يک سيستم Workgroup محدوديت به تمامي کاربرهاي سيستم اعمال ميشود حتي Administrator و براي رهايي از اين مشکل بايد از يک سيستم مبتني بر Domain استفاده کرد تا بتوان با استفاده از OU ها تغييرات را به کاربرها و گروههاي خاص اعمال کرد.
تنظيمات کنترل پنل, محدود کردن دسترسي کنترل پنل
نمايش و عدم نمايش گزينه هاي مورد نظر:
شما مي توانيد جهت دور کردن کاربر از گزينه هاي خاص در Control Panel اقدام به مخفي کردن گزينه هاي خاص بکنيد و يا اگر قصد مخفي کردن اغلب کنترلها را داريد مي توانيد از گزينه ديگري استفاده کنيد که به شما اجازه مي دهد به فقط گزينه هايي که مايليد را نمايش دهد:
1- مراحل 1 و 2 حالت قبل را دنبال کنيد.
2- بر روي Hide Specified Control Panel Applets دو بار کليک کنيد و Enable را انتخاب کنيد.
3- بر روي Show کليد کنيد و در پنجره جديد دکمه Add را بزنيد.
4- حالا در پنجره جديد نام کنترل مورد نظر خود را بنويسيد. نامي که وارد ميکنيد بايد عيناً نام کنترل مورد نظر در Control Panel باشد. در اين مثال ما قصد داريم کنترل System را که کاربر در صورت دسترسي به آن ميتواند بسياري از تنظيمات حساس سيستم را تغيير دهد از ديد خارج کنيم لذا بنويسيد system و همه پنجره ها را OK کنيد.
حالا در صورت مراجعه به Control Panel ديگر System را در آن نمي بينيد. به ياد داشته باشيد که فقط قادر به ديدن آن نيستيد و اين به معني محدود کردن دسترسي به اين کنترل نيست و يک کاربر حرفه اي ميتواند هنوز با نوشتن sysdm.cpl در خط فرمان آن را فرا بخواند.
Group Policy اين امکان را فراهم ميکند تا بتوان Control Panel را به روشهاي مختلف کنترل کرد:
1- دسترسي به Control Panel و اجزاي آن را به طور کل از کار بيندازيد.
2- فقط گزينه هاي خاصي در Control Panel نمايش داده شوند.
3- گزينه هاي خاصي را از ديد کاربر مخفي کند.
براي آغاز کار ابتدا بايد وارد کنترل Group Plolicy بشويد که يکي از روشهاي دسترسي به آن اجرا gpedit.msc از گزينه RUN در منوي Start مي باشد.
جهت از کار انداختن Control Panel مراحل زير را طي کنيد:
1- از منوي Start گزينه Run را انتخاب کنيد و بعد از نوشتن gpedit.msc با زدن دکمه OK آن را تاييد کنيد.
2- در قسمت User Configuration به Administrative Templates برويد و با زدن علامت + کنار آن به گزينه هاي آن دسترسي پيدا کنيد و Control Panel را انتخاب کنيد.
3- اگر از ويندوز 2000 استفاده ميکنيد بر روي Disable Control Panel و اگر از XP استفاده ميکنيد بر روي Prohibit access to the Control Panel دوبار کليک کنيد.
4- گزينه Enable را انتخاب کنيد و OK را بزنيد
حالا ديگر هيج يک از کاربرها قادر به دسترسي به Control Panel نيستند حتي شما Administrator عزيز!!!
متاسفانه در يک سيستم Workgroup محدوديت به تمامي کاربرهاي سيستم اعمال ميشود حتي Administrator و براي رهايي از اين مشکل بايد از يک سيستم مبتني بر Domain استفاده کرد تا بتوان با استفاده از OU ها تغييرات را به کاربرها و گروههاي خاص اعمال کرد.
تنظيمات کنترل پنل, محدود کردن دسترسي کنترل پنل
نمايش و عدم نمايش گزينه هاي مورد نظر:
شما مي توانيد جهت دور کردن کاربر از گزينه هاي خاص در Control Panel اقدام به مخفي کردن گزينه هاي خاص بکنيد و يا اگر قصد مخفي کردن اغلب کنترلها را داريد مي توانيد از گزينه ديگري استفاده کنيد که به شما اجازه مي دهد به فقط گزينه هايي که مايليد را نمايش دهد:
1- مراحل 1 و 2 حالت قبل را دنبال کنيد.
2- بر روي Hide Specified Control Panel Applets دو بار کليک کنيد و Enable را انتخاب کنيد.
3- بر روي Show کليد کنيد و در پنجره جديد دکمه Add را بزنيد.
4- حالا در پنجره جديد نام کنترل مورد نظر خود را بنويسيد. نامي که وارد ميکنيد بايد عيناً نام کنترل مورد نظر در Control Panel باشد. در اين مثال ما قصد داريم کنترل System را که کاربر در صورت دسترسي به آن ميتواند بسياري از تنظيمات حساس سيستم را تغيير دهد از ديد خارج کنيم لذا بنويسيد system و همه پنجره ها را OK کنيد.
حالا در صورت مراجعه به Control Panel ديگر System را در آن نمي بينيد. به ياد داشته باشيد که فقط قادر به ديدن آن نيستيد و اين به معني محدود کردن دسترسي به اين کنترل نيست و يک کاربر حرفه اي ميتواند هنوز با نوشتن sysdm.cpl در خط فرمان آن را فرا بخواند.