🛠️ دليل إعداد نُهُج المجموعة (GPO) 🛡️

5. 🎛️ أمثلة على الإعدادات في GPOs

a. 🚫 تقييد الوصول إلى لوحة التحكم

🖥️ الواجهة الرسومية: تكوين المستخدم ← القوالب الإدارية ← لوحة التحكم ← منع الوصول إلى لوحة التحكم وتطبيق إعدادات الكمبيوتر ← مفعّل

💻 PowerShell:

Set-GPRegistryValue -Name "Nom_de_votre_GPO" -Key "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" -ValueName "NoControlPanel" -Type DWord -Value 1

b. 🔌 تقييد الوصول إلى الأجهزة القابلة للإزالة (مفاتيح USB...)

🖥️ الواجهة الرسومية: تكوين المستخدم ← القوالب الإدارية ← النظام ← الوصول إلى التخزين القابل للإزالة ← جميع فئات التخزين القابل للإزالة: رفض جميع أنواع الوصول ← مفعّل

💻 PowerShell:

Set-GPRegistryValue -Name "Nom_de_votre_GPO" -Key "HKCU\Software\Policies\Microsoft\Windows\RemovableStorageDevices" -ValueName "Deny_All" -Type DWord -Value 1

c. 🚫 تعطيل تثبيت البرامج من قبل المستخدمين

🖥️ الواجهة الرسومية: تكوين الكمبيوتر ← القوالب الإدارية ← مكونات Windows ← Windows Installer ← منع المستخدمين من إجراء عمليات التثبيت ← مفعّل

💻 PowerShell:

Set-GPRegistryValue -Name "Nom_de_votre_GPO" -Key "HKLM\Software\Policies\Microsoft\Windows\Installer" -ValueName "DisableMSI" -Type DWord -Value 1