یکی از قسمت های مهم در سیستم عامل ویندوز کنترل پنل می باشد. در این آموزش قصد دارم تا نحوه غیرفعال کردن Control Panel با استفاده از گروپ پالیسی در شبکه های دامین رو خدمت شما آموزش بدم. در کنترل پنل ما میتونیم اکثر تنظیمات حیاتی و اساسی یک سیستم عامل رو انجام بدیم، در نتیجه غیرفعال کردن این قسمت برای یک کاربر عادی میتونه ریسک های امنیتی رو کاهش بده.

در مرحله اول ما باید وارد کنسول مدیریت گروپ پالیسی بشیم و اقدام به ایجاد یک Policy Object کنیم.

در پنجره باز شده نام آبجکت خودمون رو وارد می کنیم.

بر روی آبجکت ساخته شده کلیک راست کرده و گزینه Edit رو انتخاب می کنیم.

در پنجره باز شده مسیر زیر رو دنبال می کنیم :

User Configuration > Administrative Templates > Control Panel

از قسمت سمت راست بر روی Prohibit access to Control Panel and PC settings دابل کلیک می کنیم.

در پنجره باز شده گزینه Enable رو انتخاب می کنیم و بر روی OK کلیک می کنیم.

توجه داشته باشید که ما میتونیم آبجکت ایجاد شده رو برای بخش خاصی از شبکه و کاربران اون در نظر بگیریم. اگر شما در ساختار اکتیودایرکتوری خودتون دسته بندی داشته باشید میتونید این آبجکت رو به یک یا چند بخش خاص اعمال کنید.

فراموش نکنید که با اجرا کردن دستور gpupdate /force در CMD اعمال این آبکت رو انجام بدین.