Wie deaktiviere ich die TCP / IP-Einstellungen in Windows 7 über das Gruppenrichtlinienobjekt?

10

Ich habe folgende Richtlinien aktiviert:

  • "Erweiterte TCP / IP-Verbindung verbieten"
  • "Verbieten Sie den Zugriff auf Eigenschaften von Komponenten einer LAN-Verbindung"
  • "Windows 2000-Netzwerkverbindungseinstellungen für Administratoren aktivieren"

Nach alledem ist auf allen Computern unter Windows XP, 2000 und Vista die Schaltfläche mit den Eigenschaften der Netzwerkeinstellungen wie erwartet deaktiviert.

Alle Computer, auf denen Windows 7 ausgeführt wird, haben jedoch keine Auswirkungen. Ich glaube, es gibt nur noch wenige Schritte. Alle Windows 7-Computer befinden sich in der Domäne, und wir möchten dies über das Gruppenrichtlinienobjekt von Domain Controler steuern.

Bitte lassen Sie mich wissen, was ich tun muss, damit Windows 7 die Eigenschaften der Netzwerkverbindung deaktiviert. Ich bin kein Netzwerkexperte. Ich habe nur wenige Artikel darüber gelesen, was im Gruppenrichtlinienobjekt von Windows 7 neu hinzugefügt wurde, aber ich bin leer.

Alles funktioniert gut unter Windows XP, Vista, 2003 Server. Nur Windows 7 ist ein Problem.

windows-7 domain active-directory Akash Kava
quelle

Antworten:

2

Wenn ich mich nicht irre, gelten diese Einstellungen nur für W2KSP1-, WinXP- und W2K3-Computer. Sie müssen die Einstellung "Zugriff auf die Eigenschaften einer LAN-Verbindung verbieten" aktivieren, die den Zugriff auf Eigenschaften einer LAN-Verbindung in Windows Vista und Windows 7 verhindern soll.

Joeqwerty
quelle
Wenn Sie meine Frage sehen, ist der 2. Punkt die gleiche Richtlinie, über die Sie sprechen. Sie funktioniert immer noch unter Windows Vista, aber nicht unter 7.
Akash Kava
1

Ich sollte Benutzerkonfiguration / Administrative Vorlagen / Netzwerk / Netzwerkverbindungen / "Zugriff auf Eigenschaften einer LAN-Verbindung verbieten" (seit Windows 200 SP1) sein. Das Problem mit GP ist, dass Sie nicht sicher sind, ob es angewendet wurde. Ein Neustart ist daher immer eine gute Idee.

http://www.microsoft.com/downloads/details.aspx?familyid=18C90C80-8B0A-4906-A4F5-FF24CC2030FB&displaylang=de#filelist

Außerdem möchte ich auf zwei Dinge hinweisen:

  1. Sind Ihre Benutzer lokale Administratoren? Iirc auch Power-User sollten LAN-Adapter nicht konfigurieren können ...
  2. Erwägen Sie ein Upgrade auf Windows Server 2008 R2
Krawattenkämpfer
quelle
wir psexec auf allen Computern und führen gpudate / force
jer.salamon
Ich habe Windows Server 2008 R2, die Domänenbenutzer, die sich am lokalen Computer anmelden. Sie erhalten Administratorzugriff auf den Computer, aber sie sind keine Domänenadministratoren. Alles funktioniert bis Windows Vista, aber aus irgendeinem Grund funktioniert es nicht nur unter Windows 7 .
Akash Kava
Mit dem von mir veröffentlichten Gruppenrichtlinienobjekt ist es möglich, die Einstellungen auch für lokale Administratoren zu deaktivieren.
Tie-Fighter
0

Obwohl die Schaltfläche nicht deaktiviert ist, sollten Sie mit diesen Richtlinien keine Änderungen an den Einstellungen vornehmen können. Können Sie dies bestätigen? Wenn Sie es wirklich aus dem Blickfeld entfernen möchten , können Sie eine Registrierungsänderung verwenden .

Siim K.
quelle
Ja, wir können Änderungen vornehmen. Wir möchten nicht, dass unsere Benutzer die IP-Adresse ändern, sobald diese Richtlinie vorhanden ist. XP und Vista deaktivieren die Schaltfläche jedoch korrekt, 7 jedoch nicht, und der Benutzer kann auch alles ändern, was er möchte .
Akash Kava
2
Nur ein Gedanke - versuchen Sie es mit einem Administrator oder einem Standardbenutzer in Windows 7? Ich habe ein bisschen mit den Gruppenrichtlinienobjekten gespielt und als ich mich in Win 7 als Standardbenutzer angemeldet habe, haben die Einstellungen in Ihrem ursprünglichen Beitrag funktioniert - die Schaltfläche Eigenschaften wurde deaktiviert ...
Siim K
+1 zum Testen in Ihrer Umgebung, basiert Ihr PDC Server 2008 oder 2003?
iainlbc
Vielen Dank für das Ausprobieren, aber selbst für Administratoren hat es auf XP und Vista funktioniert, es funktioniert nicht für Administratoren am 7.
Akash Kava
0

Ich weiß , das wiered erscheinen mag, haben Sie auch aktivieren Sie die Einstellung „Einstellungen für Administratoren Windows 2000 Netzwerkverbindungen“. Wenden Sie die umgekehrte Psychologie an, obwohl sie für ältere Betriebssysteme gilt - Administratorrechte und geerbte. Natürlich befinden sich alle Benutzer in der festgelegten Organisationseinheit, auf die dieses Gruppenrichtlinienobjekt angewendet wird


quelle