Comment désactiver les paramètres Tcp / Ip dans Windows 7 via GPO?

10

J'ai activé les politiques suivantes,

  • "Interdire la connexion avancée TCP / IP"
  • "Interdire l'accès aux propriétés des composants d'une connexion LAN"
  • "Activer les paramètres de connexions réseau Windows 2000 pour les administrateurs"

après avoir fait tout cela, toutes les machines exécutant Windows XP, 2000 et Vista ont le bouton des propriétés des paramètres réseau désactivé comme prévu.

Cependant, toutes les machines exécutant Windows 7 n'ont aucun effet, je pense qu'il y a quelques étapes de plus, toutes les machines Windows 7 sont sur le domaine et nous voulons contrôler cela via le GPO du contrôleur de domaine.

Veuillez me faire savoir ce que je dois faire pour que Windows 7 désactive les propriétés de la connexion réseau, je ne suis pas un expert en réseau, j'ai lu quelques articles sur les nouveautés ajoutées dans le GPO de Windows 7 mais je suis vide.

Tout fonctionne bien sur Windows XP, Vista, 2003 Server. Seul Windows 7 est un problème.

windows-7 domain active-directory Akash Kava
la source

Réponses:

2

Si je ne me trompe pas, ces paramètres ne s'appliquent qu'aux ordinateurs W2KSP1, WinXP et W2K3. Vous devez activer le paramètre «Interdire l'accès aux propriétés d'une connexion LAN», qui devrait interdire l'accès à toutes les propriétés d'une connexion LAN dans Windows Vista et Windows 7.

joeqwerty
la source
Si vous voyez ma question, le 2e point est la même politique dont vous parlez, cela fonctionne toujours sur Windows Vista, mais pas sur 7.
Akash Kava
1

Je devrais être Configuration utilisateur / Modèles d'administration / Réseau / Connexions réseau / "Interdire l'accès aux propriétés d'une connexion LAN" (depuis Windows 200 SP1). Le problème que j'ai avec GP est que vous ne savez pas s'il a été appliqué, donc le redémarrage est toujours une bonne idée.

http://www.microsoft.com/downloads/details.aspx?familyid=18C90C80-8B0A-4906-A4F5-FF24CC2030FB&displaylang=en#filelist

En plus de cela, je voudrais souligner deux choses:

  1. Vos utilisateurs sont-ils des administrateurs locaux? Iirc même les utilisateurs avancés ne devraient pas être en mesure de configurer les adaptateurs LAN ...
  2. Envisagez la mise à niveau vers Windows Server 2008 R2
Tie-fighter
la source
nous psexec sur tous les ordinateurs et exécutez gpudate / force
jer.salamon
J'ai Windows Server 2008 R2, les utilisateurs du domaine qui se connectent à la machine locale, ils ont un accès administrateur à la machine, mais ils ne sont pas administrateurs de domaine, tout fonctionne jusqu'à Windows Vista, mais pour une raison quelconque, cela ne fonctionne pas uniquement sur Windows 7 .
Akash Kava
Avec le GPO que j'ai publié, il est possible de désactiver les paramètres même pour les administrateurs locaux.
Tie-fighter du
0

Bien que le bouton ne soit pas désactivé, vous ne devriez pas pouvoir apporter de modifications aux paramètres avec ces politiques appliquées - pouvez-vous le confirmer? Si vous voulez vraiment le retirer de la vue, vous pouvez utiliser une modification du registre .

Siim K
la source
Oui, nous pouvons apporter des modifications, nous ne voulons pas que nos utilisateurs changent l'adresse IP une fois que cette politique est en place, mais xp et vista désactivent le bouton correctement mais 7 ne le fait pas et il permet également à l'utilisateur de changer tout ce qu'il veut .
Akash Kava
2
Juste une pensée - essayez-vous avec un administrateur ou un utilisateur standard dans Windows 7? J'ai joué un peu avec les GPO et lorsque je me suis connecté en tant qu'utilisateur standard dans Win 7, les paramètres de votre message d'origine ont fonctionné - le bouton Propriétés a été désactivé ...
Siim K
+1 pour les tests dans votre environnement, votre PDC Server 2008 ou 2003 est-il basé?
iainlbc
merci d'avoir essayé, mais même pour les administrateurs, cela a fonctionné sur xp et vista, cela ne fonctionne pas pour les administrateurs le 7
Akash Kava
0

Je sais que cela peut sembler wiered, vous avez aussi Activer l'option « Activer Windows 2000 Connexions réseau paramètres pour les administrateurs ». Appliquez la psychologie inversée, bien qu'elle s'applique aux systèmes d'exploitation plus anciens - les droits d'administrateur sont hérités. Bien sûr, tous les utilisateurs sont dans l'unité d'organisation stipulée à laquelle ce GPO est appliqué - essayez-le


la source