Group Policy ကို အသံုးျပဳျပီး User ကို Control လုပ္နည္း

Group Policy ကို အသံုးျပဳျပီး User ကို Control လုပ္နည္း
--------------------------------------------------------------------
ကိုယ္႔ကြန္ပ်ဴတာကို သူမ်ားကို ေပးသံုးရတဲ႔ အခါမွာ ကိုယ္က ကြန္ပ်ဴတာမွာ ပါတဲ႔ အစိတ္အပိုင္းအကုန္လံုးကို သူ႔ကို ေပးမသံုးခ်င္ဘူး တစ္ခ်ိဳ႔ အစိတ္အပိုင္းေတြကို Control လုပ္ထားခ်င္တယ္ဆိုရင္ ဒီ Group Policy ကေန Control လုပ္ထားလို႔ရပါတယ္ လုပ္မယ္ဆို ကြန္ပ်ဴတာ တစ္လံုးလံုး ဘာမွ သံုးလို႔မရေအာင္ကို Control လုပ္ထားလို႔ရပါတယ္။
ဒီေနရာမွာ ကြန္ေတာ္တို႔ Run Box ကေန ေရးေပးရမယ္႔ စာ နွစ္ေၾကာင္းရွိပါတယ္ ..
1/ Run > gpedit.msc နဲ႔ 2/ Run > gpupdate ဒီနွစ္ခုျဖစ္ပါတယ္ ၊
Run > gpedit.msc က Group Policy ကို ဝင္ေရာက္ဖို႔ အတြက္ သံုးတာျဖစ္ျပီး။


Run > gpupdate က ေတာ႔ တစ္ခုခုကို Control လုပ္ျပီးတဲ႔ အခါ သံုးတဲ႔ စာေၾကာင္းျဖစ္ပါတယ္။ ဒီစာေၾကာင္းက တစ္ခ်ိဳ႔စက္ေတြမွာ လုပ္စရာမလိုေပမဲ႔ တစ္ခ်ိဳ႔စက္ေတြမွာ လုပ္ေပးရပါတယ္ တစ္ခ်ိဳ႔စက္ေတြဆို gpupdate လုပ္ရံုနဲ႔ မျပီးဘူး ကြန္ပ်ဴတာကို Restart ခ်ေပးရတဲ႔ စက္ေတြရွိပါတယ္။
Control လုပ္လို႔ရတဲ႔ ဟာေတြကေတာ႔ Group Policy ထဲမွာ အမ်ားၾကီးပါပါတယ္ အကုန္လံုးကို ေရးမယ္ဆိုေရးမကုန္ဘူး ဒါေၾကာင္႔ တစ္ခ်ိဳ႔အစိတ္ပိုင္းေတြပဲ ေရးတင္ေပးလိုက္ပါတယ္ က်န္တာ ကိုယ္႔ဟာကို ေလ႔လာေပါ့ လုပ္နည္းက အတူတူပါပဲ ေအာက္မွာေရးထားပါတယ္ ေလ႔လာၾကည့္လုိက္ပါ။
Password Policy
-------------------
-Computer Configuration\Windows Settings\Security Settings\Account Policies\Password Policies
Password Complexity
------------------------
1.Upper Letter =>A to Z
2.Lower Letter =>a to z
3.Numbers =>0 to 9
4.Special Characters =>!@#$%^&*()
Account Lockout Policy
--------------------------
-Computer Configuration\Windows Settings\Security Settings\Account Policies\Account Lockout Policy
Windows Defender Off
--------------------------
-Computer Configuration\Administrative Template\Windows Components\Windows Defender
CMD Box Off
----------------
-User Configuration\Administrative Templates\System\Prevent access to the command prompt <Enabled>
Registry Off
--------------
-User Configuration\Administrative Templates\System\Prevent access to registry editing tools
Ctrl+Alt+Del Option
------------------------
-User Configuration\Administrative Templates\System\Ctrl+Alt+Del Option
=>Remove Change Password
=>Remove Lock Computer
=>Remove Task Manager
=>Remove Logoff
Removable Storage Access
--------------------------------
-User Configuration\Administrative Templates\System\Removable Storage Access
=>CD and DVD : Deny read access
: Deny write access
=>Removable Disk : Deny read access
: Deny write access
Wallpaper
------------
-User Configuration\Administrative Templates\Control Panel\Personalization
=>Prevent changing desktop background <Enabled>
Control Panel
----------------
-User Configuration\Administrative Templates\Control Panel
=>Hide specified control panel item
=>Always open all control panel item when opening control panel
=>Prohitbit access to the control panel
=>Show only specified control panel item
Start Menu and Taskbar
----------------------------
-User Configuration\Administrative Templates\Start Menu and Taskbar
=>Remove logoff on the start menu
=>Remove the volume control icon
=>Remove music icon from start menu
=>Remove documents icon from start menu
=>Remove the battery meter
Creditနတ္သားေလး
lusrmgr.msc (Local User & Group)
-User Configuration\Administrative Templates\Windows Components\Microsoft Management Console\Restricted/Permitted snap-ins
=>Local Users And Groups <Disabled>