Запрет на удаление принтеров
Содержание лекции: Запрет на удаление принтеров
Расшифровка лекции: Запрет на удаление принтеров
Полный текст первых минут лекции «Запрет на удаление принтеров» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.
Добро пожаловать на лекцию про ограничение доступа пользователя к удалению и добавке принтеров. Я не хочу, чтобы мой пользователь удалял принтер или добавлял принтера, потому что это может быть какой-то простой сотрудник, который сейчас мне начнет удалять принтеры внутри офиса, или какой-то ребенок, который случайно удалит принтер.
Поэтому мы хотим ограничить пользователю возможность добавлять и удалять принтеры. Мы заходим в Settings, и я не помню, где находятся принтеры, поэтому я использую поиск Printers and Scanners.
И вижу, что это в категории Devices. Видите, главная категория называется Devices. Надо мне запомнить это, чтобы через главное меню можно было заходить сразу сюда.
Но я это не помню, и поэтому сделал поиск. Далее я вижу кнопку Add Printer or Scanner. Вот это вот добавка принтера, именно это я хочу и ограничить.
Давайте нажмем на Add Printer. Видите, он сейчас начинает искать по сети принтер какой-то или локально. Вот именно это я хочу и ограничить. В главном меню Windows Settings, в которое мы зашли в начале, мы можем сейчас нажать на Devices и вернуться вот в то второстепенное меню.
Вот это вот слово Devices здесь наверху подсказало мне, куда мне надо ходить. Так я изучаю новый контроль панель, который вышел в Windows 8. Во времена Windows 7 был старый контроль панель, а сейчас в Windows 10 есть и старый, и новый.
Microsoft потихонечку переносит весь функционал в новый контроль панель, вот в это вот новый сеттингс, который подстроен под тачскрин.
Они пытаются, чтобы Windows был не только для мышки и клавиатуры подходил, а еще для тачскрина, но пока что большинство функционала все-таки осталось в старом контроль панели.
Так, что мы хотим? Мы хотим вот эту кнопку AdPrinterScanner убрать, так, чтобы на нее нельзя было нажать. И также я хочу еще ограничить возможность удалять принтер.
Видите, вот эта вот кнопка Remove Devices, удалить девайс, удалить принтер. Мне надо, чтобы ее не было, чтобы пользователь не мог на нее нажать.
И все эти настройки хранятся в Registry. А в Registry мы не заходим напрямую, чтобы ничего не испортить. используем графический интерфейс, который называется Group Policy. То есть, групповая политика влияет на registry и изменяет этот registry, а Windows с этого registry считывает информацию.
Конечно, мы зайдем в registry посмотреть, как там все выглядит. Начнем с того, что сделаем первое наше изменение с помощью Group Policy. Давайте закроем сейчас весь этот интерфейс и зайдем в Group Policy, в групповую политику. Надо написать Group Policy, Edit Group Policy. Это для простых
людей, а для крутых можно написать GP Edit Microsoft Console, GP Edit MSC. Вы часто услышите GP Edit, это вот как раз есть инструмент для управления групповой политикой.
Есть групповая политика на уровне всего компьютера и для всех пользователей в этом компьютере, а есть управление конкретным юзером, настройки для конкретного пользователя.
Я иду по дереву всех настроек. Видите, у меня здесь сбоку все записано. Я в гугле прочел и переписал заранее. Здесь более трех тысяч настроек и, конечно, их не надо помнить наизусть, надо уметь пользоваться гуглом и находить ту настройку, которая нам нужна. Так что нам надо, надо ограничить prevent, ограничить deletion
of printers. И здесь есть краткое объяснение, что делает конкретная настройка, конкретная политика. Prevent ограничивает удаление принтеров. Я делаю Enable. Здесь я могу почитать. И после того, как я ограничиваю Deletion of Printers, она становится Enabled. Это
политика. И теперь, если я зайду опять в Printers and Scanners, вы увидите, что добавить я все-таки еще могу, но удалить я больше не могу, ведь у меня нет кнопки Remove. Если я