лр1

31

необходимо вставить диск в CD-привод. Система не будет производить его ав-

тозапуск, как это делалось раньше.

Рисунок 2.35 – Выключение автозапуска

В разделе «Система» откроем подраздел «Вход в систему» и выберем па-

раметр «Выполнять эти программы при входе в систему». Включите этот пара-

метр и добавьте несколько программ, которые будут запускаться при входе пользователя в систему (рисунок 2.36).

32

Рисунок 2.36 – Список запускаемых программ На рисунке 2.37 показан запуск программ после перезагрузки.

Рисунок 2.37 – Запущенные программы после перезагрузки

«Конфигурация пользователя» по умолчанию состоит из тех же разделов,

что и «Конфигурация компьютера». При помощи параметров групповой поли-

тики существует возможность ограничения доступа пользователя к логическим

33

дискам. Можно скрыть выбранный диск из «Проводника», а также запретить доступ к нему. Выберем параметр «Запретить доступ к дискам через «Мой компьютер», расположенный в подразделе «Компоненты Windows – Провод-

ник» и запретим доступ к логическому диску C:\ (рисунок 2.38).

Рисунок 2.38 – Включение ограничения доступа к дискам

На рисунке 2.39 показано, как данное ограничение работает.

34

Рисунок 2.39 – Результат выполнения Ограничение доступа к средствам администрирования возможно за счёт

запрета доступа к «Панели управления». Включите параметр «Запретить доступ к панели управления», находящийся в подразделе «Панель управления» (рису-

нок 2.40). Попытка открыть «Панель управления» показана на рисунке 2.41.

35

Рисунок 2.40 – Запрет доступа к панели управления

На рисунке 2.414 показана ошибка запуска панели управления после включения данного параметра.

Рисунок 2.41 – Ошибка запуска панели управления

36

Для полного запрета использования командной строки включим параметр

«Запретить использование командной строки» в подразделе «Система». Попыт-

ка запустить cmd.exe показана на рисунке 2.42.

Рисунок 2.43 – Попытка запуска командной строки Кроме того, в подразделе «Система» можно запретить использование ре-

дактора реестра. Для этого нужно включить параметр «Сделать недоступными средства редактирования реестра». Включим данный параметр и попытаемся запустить редактор реестра C:\Windows\regedit.exe (рисунок 2.44).

37

Рисунок 2.44 – Попытка запуска реестра

Добавление и удаление шаблонов может производиться через контекст-

ное меню раздела «Административные шаблоны» (рисунок 2.45). В появив-

шемся контекстном меню выберем «Добавление и удаление шаблонов». В поя-

вившемся окне можно удалить любой шаблон, а также добавить новый шаблон политики.

38

Рисунок 2.45 – Контекстное меню административных шаблонов

39

3Заключение

Входе выполнения данной лабораторной работы были освоены средства администрирования учетных записей пользователей и групп пользователей в ОС Windows 10, а также были изучены основные параметры, определяющие взаимодействие пользователей с операционной системой, консолью управления

игрупповой политикой.