Come rimuovere la scheda Sicurezza usando criteri di gruppo

Questo articolo descrive come un amministratore può disabilitare la scheda Sicurezza dalle workstation basate su Windows 2000 Professional che sono membri di un dominio di Windows 2000.

Si applica a: Windows 2000
Numero KB originale: 303153

Riepilogo

Gli amministratori possono modificare le autorizzazioni del Registro di sistema usando le impostazioni di sicurezza in un criterio di gruppo. Queste impostazioni vengono quindi applicate alle workstation basate su Windows 2000 Professional durante l'avvio.

Tenere presente che l'assegnazione delle autorizzazioni del Registro di sistema tramite criteri di gruppo ha risultati simili a quelli dell'uso dei criteri di sistema perché i risultati sono permanenti. Per invertire queste impostazioni, è necessario invertire lo stesso criterio e applicare le nuove impostazioni al computer. L'eliminazione dei criteri senza invertire le impostazioni comporta la permanenza delle impostazioni nel computer fino a quando non viene creato un criterio per invertirli o vengono modificati manualmente tramite lo strumento Editor Registro di sistema.

Disabilitare la scheda Sicurezza

Per disabilitare la scheda Sicurezza dalle workstation basate su Windows 2000 Professional che sono membri di un dominio di Windows 2000:

1. Avviare Utenti e computer di Active Directory.

2. Fare clic con il pulsante destro del mouse sul dominio e scegliere Proprietà.

3. Fare clic sulla scheda Criteri di gruppo nella finestra di dialogo delle proprietà del dominio per visualizzare i criteri di dominio predefiniti.

4. Fare clic su Nuova regola. New Criteri di gruppo Object dovrebbe essere visualizzato nell'elenco degli oggetti. Rinominare questo criterio in Rimuovi scheda Sicurezza. Assicurarsi che questo criterio sia posizionato direttamente sotto i criteri di dominio predefiniti.

5. Fare clic su Rimuovi scheda Sicurezza e quindi su Modifica per avviare il Criteri di gruppo Editor.

6. Espandere Configurazione> computerImpostazioni di Windows Impostazioni>di sicurezza e quindi fare clic su Registro di sistema.

7. Fare clic con il pulsante destro del mouse nel riquadro sinistro e quindi scegliere Aggiungi chiave.

8. Incollare la chiave seguente nella casella di testo e quindi fare clic su OK:

   CLASSES_ROOT\CLSID\{1F2E5C40-9550-11CE-99D2-00AA006E086C}

   Nota

   Potrebbe verificarsi un ritardo prima di poter procedere al passaggio successivo e questo è normale.

9. Verrà visualizzata la Editor Sicurezza del database. È necessario aggiungere l'utente o il gruppo da cui si vuole rimuovere la scheda Sicurezza .

10. Modificare l'autorizzazione per questa chiave per gli utenti e/o i gruppi aggiunti nel passaggio precedente in "Nega lettura". Ciò impedisce all'utente di creare un'istanza dei componenti necessari per visualizzare le schede Sicurezza e condivisione. Fare clic su OK due volte per completare le impostazioni e uscire dal Criteri di gruppo Editor.

Questo criterio verrà applicato ai computer al successivo aggiornamento dei criteri o al riavvio. È possibile controllare ulteriormente quali computer riceveranno questo criterio aggiungendo i computer a un gruppo e usando il filtro di sicurezza per consentire o negare l'applicazione di questo criterio in base all'ambiente.