Gewusst wie: verhindern, ändern die Refresh-Rate für ein Gruppenrichtlinienobjekt

April 8

Sie können verhindern, dass Benutzer ändern die Aktualisierungsrate für Group Policy Objects durch Einschränken des vollständigen Zugriff auf den Gruppenrichtlinien-Editor und Registry editing-Tools. Ermöglicht Benutzern das Ändern der Aktualisierungsrate für kurze Intervalle erhöhen die Last auf den Domänencontrollern. Dies ist nicht immer geeignet für eine Produktionsumgebung. Die Einstellung Gruppenrichtlinie Aktualisierungsrate kann durch den Gruppenrichtlinien-Editor und den Registrierungs-Editor-Programm geändert werden. Nutzern verweigert, Zugriff auf diese Dienstprogramme erfordert grundlegende Modifikationen. Gehen Sie mit Vorsicht, wenn Sie Änderungen an dieser Dienstprogramme.

Anweisungen

Gruppenrichtlinien und Registry einschränken

1 Melden Sie sich in das System als Administrator. Klicken Sie auf "Start", "Verwaltung" und wählen Sie "Active Directory-Benutzer und -Computer."

2 Mit der rechten Maustaste in der Domäne, die Sie verwenden möchten, ändern und wählen "Eigenschaften" aus dem Dropdown Menü.

Wählen Sie die Registerkarte "Gruppenrichtlinie". Öffnet das Fenster "Gruppenrichtlinienobjekt-Verknüpfungen".

3 Mit der rechten Maustaste in der Gruppe von Benutzern, die Sie daran hindern die Aktualisierungsrate ändern möchten. Wählen Sie "Bearbeiten". Die Gruppenrichtlinien-Verwaltungskonsole wird geöffnet.

4 Erweitern Sie "Benutzerkonfiguration" im linken Fensterbereich, indem Sie auf den entsprechenden "+" Zeichen.

Eine Liste der Unterordner werden angezeigt.

5 Erweitern Sie "Administrative Vorlagen" und "System". Auf der rechten Seite wird eine Liste mit Einstellungen angezeigt. Mit der rechten Maustaste "Don ' t run angegebene Windows-Anwendungen" festlegen, und wählen Sie "Eigenschaften" aus dem Dropdown Menü. Es öffnet sich ein Fenster "Eigenschaften".

6 Wählen Sie die Option "Aktiviert". Klicken Sie auf "Anzeigen". Öffnet das Fenster "Inhalt anzeigen".

Klicken Sie auf "Hinzufügen". Das Dialogfeld "Element hinzufügen" wird geöffnet.

7 Geben Sie im Feld bereitgestellten Text "mmc.exe" und dann auf "OK". Klicken Sie erneut auf die Schaltfläche "Hinzufügen". Geben Sie "regedit.exe" in den bereitgestellten Text-Feld, und klicken Sie auf "OK".

8 Klicken Sie auf "OK" im Fenster "Inhalt anzeigen". Klicken Sie "Übernehmen" und "OK" im Fenster "Eigenschaften".

Einschränkungen zu erzwingen

9 Drücken Sie die "Windows"-Taste und die Taste "R" gleichzeitig. Das Dialogfeld "Ausführen" wird geöffnet.

10 Geben Sie "Cmd" in die bereitgestellten Text-Feld, und drücken Sie "Enter." Die "MS DOS"-Konsole wird geöffnet.

11 Geben Sie den folgenden Befehl ein, und drücken Sie "Enter."

"Secedit/refreshpolicy User_policy / enforce" (ohne Zitate)

12 Geben Sie den folgenden Befehl ein, und drücken Sie "Enter."

"Secedit/refreshpolicy Machine_policy / enforce"

13 Geben Sie "exit" und drücken Sie "Enter." Die ausgewählte Gruppe von Benutzern werden nicht "Refresh Rate" über Gruppenrichtlinien oder den Registrierungs-Editor ändern können.