如何使用组策略在Windows 2008 R2上隐藏管理工具？

Question

我们正在锁定远程桌面用户的终端服务器机器，并且似乎找不到如何从远程桌面用户的“开始”菜单中隐藏管理工具。

谢谢!

Answer 1

我能看到两种方式

http://www.brianmadden.com/forums/t/19270.aspx

在gpedit.msc中打开GPO并转到:用户Config\管理模板\Windows\\，并限制对author模式的访问，以及您不希望它们进入的任何MMC快照。如果您的TS OU上还没有这样做的策略，请确保计算机端处于回送模式:计算机Config\管理模板\System\组策略\用户组策略回圈处理模式=已启用。一旦策略被创建，拒绝向支持服务器的管理人员应用权限是一个好主意。

或

我的方法是将我所有终端服务器的开始菜单重定向到另一个位置，例如\SERVER1 1\USERS\STARTMENU

http://technet.microsoft.com/en-us/library/cc785925(WS.10).aspx

重定向开始菜单文件夹文件夹重定向在Windows、Windows 64位版或Windows 2003操作系统中可用。“开始”菜单重定向与其他重定向文件夹不同，因为用户“开始”菜单的内容不会复制到重定向位置。假定重定向开始菜单以前已由管理员创建，并且所有用户共享相同的开始菜单。作为基于Windows的计算机的最佳实践，不要使用文件夹重定向来重定向“开始”菜单文件夹；相反，使用“组策略”控制“开始”菜单上出现的内容。