Deaktivieren der Systemsteuerung – In diesem Beitrag werden die Schritte zum Deaktivieren der Systemsteuerung oder zum Blockieren der Systemsteuerung für die Domänenbenutzer beschrieben.
Diese Richtlinie verhindert grundsätzlich die Kontrolle.exe, die Programmdatei für die Systemsteuerung, vom Start. Um die Systemsteuerung zu deaktivieren, erstellen wir eine Gruppenrichtlinie und definieren die Einstellungen zum Blockieren oder Deaktivieren der Systemsteuerung für Benutzer.
Die Gruppenrichtlinie würde dann auf eine Organisationseinheit angewendet, die aus den Benutzern besteht, für die das Control Panel gesperrt werden soll.
Gruppenrichtlinien sind einer der Hauptgründe für die Bereitstellung von Active Directory, da Sie damit Benutzer- und Computerobjekte verwalten können.
In diesem Beispiel wird auf dem Domänencontroller Windows Server 2012 R2 Datacenter Edition ausgeführt, wir erstellen zuerst ein Gruppenrichtlinienobjekt und verknüpfen es dann mit der Organisationseinheit.
Die in Windows enthaltenen Elemente der Systemsteuerung erhalten einen kanonischen Namen, und diese kanonischen Namen können in einer Gruppenrichtlinie verwendet werden, um bestimmte Elemente der Systemsteuerung auszublenden. Für weitere Informationen zu kanonischen Namen können Sie auf den Link klicken: – Kanonische Namen von Elementen der Systemsteuerung.
Deaktivieren der Systemsteuerung
Starten Sie auf dem Domänencontroller das Gruppenrichtlinienverwaltungstool. Klicken Sie mit der rechten Maustaste auf Gruppenrichtlinienobjekte, und klicken Sie auf Neu. Geben Sie dem Gruppenrichtlinienobjekt einen Namen, und klicken Sie auf OK.
Klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt und dann auf Bearbeiten.
Navigieren Sie im Gruppenrichtlinienverwaltungseditor zu Benutzerkonfigurationadministrative Vorlagensteuerung.
Klicken Sie mit der rechten Maustaste auf die Richtlinieneinstellung Zugriff auf Systemsteuerung und PC-Einstellungen verbieten und klicken Sie auf Bearbeiten. Klicken Sie auf der Seite Richtlinieneinstellungen auf Aktiviert. Klicken Sie auf Übernehmen und dann auf OK.
Die Richtlinieneinstellungen wurden konfiguriert. Um die Richtlinie anzuwenden, klicken Sie mit der rechten Maustaste auf die Organisationseinheit, und klicken Sie auf Vorhandenes Gruppenrichtlinienobjekt verknüpfen…
Wählen Sie die Gruppenrichtlinie aus, die auf die Organisationseinheit angewendet werden soll, und klicken Sie auf OK.
Die Gruppenrichtlinie, die wir gerade mit der Organisationseinheit verknüpft haben, ist unter der Organisationseinheit zu sehen. Schließen Sie das Gruppenrichtlinienverwaltungstool.
Führen Sie auf dem Clientcomputer eine Gruppenrichtlinienaktualisierung oder einen Neustart durch, wenn sich der Benutzer am Computer anmeldet.
Wenn versucht wird, die Systemsteuerung mit dem Verknüpfungssteuerelement zu starten.exe vom Befehl Ausführen erhalten wir den unten gezeigten Fehler.
Die Richtlinie gilt auch für Windows 8.1-Computer. Wir sehen, dass die Systemsteuerung deaktiviert wurde.
