تعطيل خاصية المشاركات الإدارية بشكل دائم عن طريق سياسة المجموعات

تكلمت في تدوينة سابقة عن كيفية تعطيل خاصية المشاركات الإدارية adminisrative shares بطريقة يدوية. وفي هذه التدوينة أوضح كيفية أداء نفس المهمة، ولكن عن طريق سياسة المجموعات group policy بحيث يمكن تطبيقها على مستوى الدومين.

لا تتوفر هذه السياسة ضمن الخيارات المدرجة بشكل إفتراضي في سياسات المجموعات. لذلك نحتاج أولاً إلى إضافتها ضمن هذه السياسات لكي يتاح لنا فيما بعد التحكم بها. وهذا يتم كما يلي:

  1. إذهب إلى المسار c:\windows\inf ثم إبحث عن الملف sceregvl.inf وقم بفتحه من خلال notepad. ستلاحظ وجود قسمين رئيسين فيه هما [RegisterRegistry Values] و [Strings].
  2. تحت القسم [RegisterRegistry Values] أضف السطر التالي ولاحظ أن هذا السطر هو نفس مسار مفتاح التسجيل الذي قمنا بتغيير قيمته يدوياً (راجع التدوينة سالفة الذكر)
  3. MACHINE\System\CurrentControlSet\Services\LanManServer\Parameters\AutoShareServer,4,%AutoShareServer%,0

  4. تحت القسم [Strings] أضف السطر التالي، (وهو المسمى الذي ستظهر به السياسة الجديدة)
  5. AutoShareServer = Do Not Create Administrative Shares

  6. أغلق الملف بعد حفظه.
  7. نحتاج الآن لتسجيل التعديلات التي أجريناها لتصبح جزءاً من سياسة المجموعات، لذلك إفتح سطر الأوامر cmd وأكتب الأمر:
  8. c:\>regsvr32 scecli.dll
    يجب أن تظهر لك رسالة تخبرك بنجاح عملية التسجيل. بذلك تكون قد إنتهت المرحلة الأولى

  9. لتطبيق السياسة على العناصر المطلوبة (الدومين ككل، أو مجموعة أجهزة داخل OU، أو جهاز واحد)  أذهب إلى خصائص العنصر في Active Directory Users & Computers. (راجع التدوينات السابقة ذات العلاقة). وأختر التبويب Group Policy)
  10. تتبع المسار التالي:
  11. Computer Configuration>Windows Settings>Security Settings>Local Policies>Security Options

  12. إبحث وستجد في القسم الأيمن من الشاشة السياسة التي قمنا بإضافتها وبالمسمى الذي حددناه
  13. Do Not Create Administrative Shares

  14. أنقر عليها وأختر enable ليتم تفعيلها.

admshares

شكراً للأخ محمد فتحي صاحب مدونة أخبار وفوائد تقنية

تدوينات ذات صله:

الأوسمة: , ,

4 تعليقات to “تعطيل خاصية المشاركات الإدارية بشكل دائم عن طريق سياسة المجموعات”

  1. محمد فتحي Says:

    بارك الله فيك اخي العزيز
    تعبتك معايه لك تحياتي

  2. حواديت شبكات Says:

    لا عليك أخي محمد
    تعبك راحة🙂

  3. eng raafat Says:

    السلام عليكم
    مشكور ع المجهود كان ليا استفسار انا عاوز الغى الادرس بار من الظهور عند اليوزر عن طريق الجروب بولسى اعملها ازاى ؟؟ارجو الافادة وشكرا ياريت الرد يبقى على الايميل +الموقع علشان الاستفادة تعم

  4. حواديت شبكات Says:

    eng raafat

    حسب معرفتي، لا تتوفر مثل هذه الإمكانية عن طريق GP. أقصى ما يمكنك فعله هو منع إمكانية إظهار أو إخفاء toolbars في IE و Windows Explorer (تصبح الخيارات رمادية)

    User Configuation\Administrative Templates\Windows Components\Internet Explorer\Toolbars

أضف تعليقاً

إملأ الحقول أدناه بالمعلومات المناسبة أو إضغط على إحدى الأيقونات لتسجيل الدخول:

WordPress.com Logo

أنت تعلق بإستخدام حساب WordPress.com. تسجيل خروج   / تغيير )

صورة تويتر

أنت تعلق بإستخدام حساب Twitter. تسجيل خروج   / تغيير )

Facebook photo

أنت تعلق بإستخدام حساب Facebook. تسجيل خروج   / تغيير )

Google+ photo

أنت تعلق بإستخدام حساب Google+. تسجيل خروج   / تغيير )

Connecting to %s


%d مدونون معجبون بهذه: