27
тупе, а во втором – доступ будет предоставлен (т.к. доступ запрещён
только через «Проводник»).
Рис. 41. Попытка доступа через проводник
Рис. 42. Попытка доступа через командную строку
Ограничение доступа к средствам
администрирования возмож-
но за счёт запрета доступа к «Панели управления». Включите параметр
«Запретить доступ к панели управления»,
находящийся в подразделе
«Панель управления» (рис. 43). Попытайтесь открыть «Панель управле-
ния».
Рис. 43. Ошибка при открытии панели управления
Для полного запрета использования командной строки включите
параметр «Запретить использование командной строки» в подразделе
«Система». Попытайтесь запустить cmd.exe (рис. 44).
28
Рис. 44. Попытка запуска командной строки
Кроме того, в подразделе «Система»
можно запретить использо-
вание редактора реестра. Для этого нужно включить параметр «Сделать
недоступными средства редактирования реестра».
Включите данный
параметр
и
попытайтесь
запустить
редактор
реестра
C:\Windows\regedit.exe.
Рис. 45. Попытка запуска реестра
Добавление и удаление шаблонов
может производиться через
контекстное меню раздела «Административные шаблоны» (рис. 46). В
появившемся контекстном меню выберите «Добавление и
удаление
шаблонов». В появившемся окне можно удалить любой шаблон, а также
добавить новый шаблон политики.
Рис. 46. Контекстное меню административных шаблонов