Como desativar as configurações de TCP / IP no Windows 7 via GPO?

10

Ativei as seguintes políticas,

"Proibir conexão avançada TCP / IP"
"Proibir acesso às propriedades dos componentes de uma conexão LAN"
"Ativar configurações de conexões de rede do Windows 2000 para administradores"

Depois de fazer tudo isso, todas as máquinas que executam o Windows XP, 2000 e Vista têm o botão de propriedades das configurações de rede desabilitado conforme o esperado.

No entanto, todas as máquinas que executam o Windows 7 não têm efeito, acredito que existem mais algumas etapas, todas as máquinas com Windows 7 estão no domínio e queremos controlar isso por meio do GPO do Controlador de Domínio.

Informe-me o que preciso fazer para que o Windows 7 desative as propriedades da conexão de rede, não sou especialista em rede, li alguns artigos sobre as novidades que foram adicionadas no GPO do Windows 7, mas estou em branco.

Tudo funciona bem no Windows XP, Vista, 2003 Server. Somente o Windows 7 é um problema.

windows-7 domain active-directory

— Akash Kava
fonte

2

Se não me engano, essas configurações são aplicáveis apenas aos computadores W2KSP1, WinXP e W2K3. Você precisa habilitar a configuração "Proibir acesso às propriedades de uma conexão LAN", que deve proibir o acesso a quaisquer propriedades de uma conexão LAN no Windows Vista e Windows 7.

— joeqwerty
fonte

Se você ver a minha pergunta, o segundo ponto é a mesma política que você está falando, ainda funciona no Windows Vista, mas não em 7.

— Akash Kava

1

Eu deveria ser Configuração do usuário / Modelos administrativos / Rede / Conexões de rede / "Proibir acesso às propriedades de uma conexão LAN" (desde o Windows 200 SP1). O problema que estou tendo com o GP é que você não tem certeza se foi aplicado; portanto, reiniciar é sempre uma boa ideia.

http://www.microsoft.com/downloads/details.aspx?familyid=18C90C80-8B0A-4906-A4F5-FF24CC2030FB&displaylang=en#filelist

Além disso, gostaria de destacar duas coisas:

Seus usuários são administradores locais? Iirc, mesmo usuários avançados, não deve poder configurar adaptadores de LAN ...
Considere atualizar para o Windows Server 2008 R2

— Lutador de gravata
fonte

nos psexec em todos os computadores e executar gpudate / force

— jer.salamon

Eu tenho o Windows Server 2008 R2, os usuários do domínio que efetuam login na máquina local, recebem acesso de administrador à máquina, mas não são administradores de domínio, tudo funciona até o Windows Vista, mas, por algum motivo, não funciona apenas no Windows 7 .

— Akash Kava

Com o GPO publicado, é possível desativar as configurações mesmo para administradores locais.

— Tie-fighter

0

Embora o botão não esteja desabilitado, você não poderá fazer alterações nas configurações com essas políticas aplicadas. Você pode confirmar isso? Se você realmente deseja removê- lo da vista, pode usar uma modificação do registro .

— Siim K
fonte

Sim, somos capazes de fazer alterações, não queremos que nossos usuários alterem o endereço IP de maneira alguma assim que essa política estiver em vigor, mas o xp e o Vista desabilitam o botão corretamente, mas o 7 não funciona e também permite que o usuário altere o que quiser. .

— Akash Kava

2

Apenas um pensamento - você está tentando com um administrador ou um usuário padrão no Windows 7? Eu tenho jogado com os GPO um pouco e quando eu logado como um usuário padrão no Windows 7, em seguida, as configurações em seu post original funcionou - no botão Propriedades foi desativado ...

— Siim K

+1 para testes em seu ambiente, o PDC Server 2008 ou 2003 é baseado?

— iainlbc

obrigado por tentar, no entanto, mesmo para os administradores não funcionou no XP e Vista, ele não funciona para os administradores em 7

— Akash Kava

0

Eu sei que isso pode parecer wiered, você também ativar a configuração "Ativar o Windows 2000 definições de conexões de rede para administradores". Aplique a psicologia reversa, embora se aplique a sistemas operacionais antigos - direitos de administrador herdados. É claro que todos os usuários estão na UO estipulada à qual esse GPO é aplicado - experimente