Наложение программных и аппаратных ограничений

Хотя пользователи без администраторских прав ограничены в возможности настройки системы, существуют параметры, которые они по-прежнему могут изменять. Некоторые из них представляют угрозу безопасности, а другие увеличивают количество звонков в службу поддержки. Используйте групповые и локальные политики для ограничения действий, выполняемых пользователями при настройке системы и оборудования. В следующих разделах описывается, как это делать, но это далеко не полный список: я включил в него элементы, которыми чаще всего управляют администраторы и пользователи. Найдите время на просмотр всех политик, чтобы знать возможные методы улучшения работы вашей сети или использования Windows ХР.

Чтобы внести изменения, описанные мной в предыдущих разделах, нужно отредактировать групповые политики на локальном уровне либо в Active Directory (для членов домена). Я предположу, что политики изменяются на локальном уровне. Выберите Пуск > Выполнить (Start > Run) и введите ММС в диалоговом окне Запуск программы (Run). В консоли ММС выполните Файл > Добавить или удалить оснастку (File > Add/Remove Snap-In). В диалоговом окне щелкните по кнопке Добавить (Add), выберите оснастку Редактор объекта групповой политики (Group Policy) и снова щелкните по кнопке Добавить. Щелкните по кнопке Готово (Finish) в диалоговом окне Выбор объекта групповой политики (Select Group Policy Object). Щелкните по кнопке Закрыть (Close) и ОК, чтобы вернуться в консоль ММС.