GPO 隱藏網路識別精靈及隱藏變更

匿名
2025-02-18T06:15:35+00:00

您好,

請問GPO 可以設定將系統內容->電腦名稱->

要使用精靈加入網域或工作群組,請按一下網路識別

要重新命名此電腦或變更它的網域或工作群組,請按一下變更

以上這兩個"隱藏網路識別精靈" & "隱藏「變更」按鈕"

是否透過GPO 或 Logon Script 來隱藏,

目地為了防止使用者退出網域,所以須將此兩個選項隱藏,

謝謝.

Windows Server 身分識別和存取使用者登入和配置檔

鎖定的問題。 此問題已從 Microsoft 支援服務社群移轉。 您可以對其是否有幫助進行投票,但無法對問題新增註解或回覆,或進行追蹤。 為了保護隱私權,移轉問題的使用者設定檔會匿名。

0 則留言 沒有留言
{count} 則投票

3 個回答

排序依據: 最實用
  1. 匿名
    2025-02-18T09:33:20+00:00

    尊敬的客户,您好!

    感谢您在Microsoft Community论坛发帖。

    请问您可以把您想要隐藏的按钮或者文字截图给我看一下吗?

    如有任何问题,欢迎您随时咨询我们。

    Best Regards,
    Daisy Zhou

    0 則留言 沒有留言
  2. 匿名
    2025-02-19T00:50:23+00:00

    您好,

    如下圖所示的兩個選項,登入網域就會隱藏.

    且使用管理者是有權限例外不隱藏此二個選項,

    謝謝.

    尊敬的客户,您好!

    感谢您在Microsoft Community论坛发帖。

    请问您可以把您想要隐藏的按钮或者文字截图给我看一下吗?

    如有任何问题,欢迎您随时咨询我们。

    Best Regards,
    Daisy Zhou

    0 則留言 沒有留言
  3. 匿名
    2025-02-19T14:31:20+00:00

    尊敬的客户,您好!

    感谢您提供这些信息。

    以下是对非管理员的 “灰显” 或禁用这些选项的一种常用方法。(请注意,没有内置的组策略设置可以直接在计算机属性对话框中隐藏这些特定项目。相反,您必须限制基础功能,以便只有授权用户(如域管理员)才能实际运行它们。

    背景

    • “Network ID”(网络 ID)按钮可启动一个向导 (通常netcfgwiz.exe),以帮助加入域或工作组。
    • 计算机名称/域设置中的“更改”按钮最终允许您重命名计算机或更改其域/工作组成员资格。
    • 在安全环境中,这些任务通常是仅限管理员的功能。(即使非管理员单击“更改”,他们也会收到 UAC 提示,如果他们没有正确的权限,则会被拒绝。

    一种常见的解决方案是防止非管理员启动这些选项后面的程序。

    使用 NTFS 权限的分步示例

    1. 识别可执行文件:
      对于“网络 ID” ,向导通常为 netcfgwiz.exe (通常位于 %SystemRoot%system32 中)。
      对于 “更改” 选项,底层进程是计算机属性的一部分 - 例如,systempropertiescomputername.exe (也在 %SystemRoot%system32 中)。
    2. 修改文件权限:
      找到文件(例如,netcfgwiz.exe)。
      右键单击该文件,选择“属性”,然后转到“安全”选项卡。
      点击“高级”并调整权限,以便只有管理员(或您的域管理员)具有执行(或读取和执行)权限。删除或拒绝 “Users” 或任何非特权帐户的这些权限。
      如果需要,对 systempropertiescomputername.exe(或任何相关组件)重复这些更改。
    3. 测试。

    希望上述的回复对您有帮助。

    Best Regards,
    Daisy Zhou

    0 則留言 沒有留言