Disable Local Group Policy Editor (gpedit.msc)
Saya lebih memahami Local Group Policy Editor ini lebih ke pembatasan akses terhadap user dengan level administrator, karena kalau levelnya user sudah pasti secara default windows sudah memberikan batasan – batasan tertentu tanpa pelu melakukan pengaturan apapun, sehingga Saya pikir Local Group Policy Editor Windows ini lebih diarahkan untuk di terapkan terhadap user – user dengan level administartor, karena jika levelnya administrator sudah tentu memiliki control penuh, termasuk control terhadap Local Group Policy Editor dan merubah pengaturan yang sudah di tetapkan
Sehingga bila ingin setiap user dengan level administrator dibatasi, maka akses ke Local Group Policy Editor harus dibatasi sehingga tidak bisa merubah pengaturan yang sudah ditetapkan, caranya adalah dengan memasukan daftar program – program yang dizinkan untuk dijalankan, sehingga user tidak bisa mengakses program/aplikasi yang tidak dimasukan kedalam list/daftar, jika local group policy editor tidak ditambahkan kedalm list program yang bisa dijalankan, maka Local Group Policy Editor Windows tidak akan aktif, alias tidak akan bisa di akses
Perlu diingat bahwa ketika melakukan pengaturan tertentu terhadap Local Group Policy Editor, maka pengaturan tersebut akan berlaku kepada setiap user dengan level administrator, misalnya saja saya melakukan disable control panel windows, maka akses ke control panel akan di disable untuk setiap user. Jadi bisa di katakan ketika Anda menonaktifkan akses ke Local Group, Anda sendiri tidak akan bisa mengaksesnya. Perlu diketahui juga percobaan yang Saya lakukan ini dilakukan pada Windows 7
Teknik yang Saya gunakan untuk menonaktifkan/disable local group adalah dengan memanfaatkan opsi “Run Specified Windows application” pada Local Group Policy Editor, sehingga hanya program/aplikasi yang dimasukan kedalam list saja yang bisa dijalankan. Misalnya saja disini Saya hanya mengijinkan pengguna untuk mengakses program firefox saja, maka sebenarnya secara otomatis akses ke Local Group Policy Editor akan dinonaktifkan/tidak bisa di akses, karena yang di ijinkan hanyalah program firefox saja.
Sehingga bila ingin setiap user dengan level administrator dibatasi, maka akses ke Local Group Policy Editor harus dibatasi sehingga tidak bisa merubah pengaturan yang sudah ditetapkan, caranya adalah dengan memasukan daftar program – program yang dizinkan untuk dijalankan, sehingga user tidak bisa mengakses program/aplikasi yang tidak dimasukan kedalam list/daftar, jika local group policy editor tidak ditambahkan kedalm list program yang bisa dijalankan, maka Local Group Policy Editor Windows tidak akan aktif, alias tidak akan bisa di akses
Perlu diingat bahwa ketika melakukan pengaturan tertentu terhadap Local Group Policy Editor, maka pengaturan tersebut akan berlaku kepada setiap user dengan level administrator, misalnya saja saya melakukan disable control panel windows, maka akses ke control panel akan di disable untuk setiap user. Jadi bisa di katakan ketika Anda menonaktifkan akses ke Local Group, Anda sendiri tidak akan bisa mengaksesnya. Perlu diketahui juga percobaan yang Saya lakukan ini dilakukan pada Windows 7
Teknik yang Saya gunakan untuk menonaktifkan/disable local group adalah dengan memanfaatkan opsi “Run Specified Windows application” pada Local Group Policy Editor, sehingga hanya program/aplikasi yang dimasukan kedalam list saja yang bisa dijalankan. Misalnya saja disini Saya hanya mengijinkan pengguna untuk mengakses program firefox saja, maka sebenarnya secara otomatis akses ke Local Group Policy Editor akan dinonaktifkan/tidak bisa di akses, karena yang di ijinkan hanyalah program firefox saja.
Kalau “Run Specified Windows application” ini berlaku untuk program/aplikasi exe, jadi untuk akses folder, pengaturan control panel masih tetap aktif, bila sudah melakukan banyak pengaturan dan pembatasan terhadap user, maka nanti Anda bisa memasukan list/daftar program yang boleh dijalankan ke Local Group, misalnya saja tambahkan firefox.exe, (firefox) atau winword.exe (Microsoft Word), dll. Berikut ini adalah langkah - langkah Disable Local Group Policy Editor (gpedit.msc) menurut versi Saya sendiri,
- Klik buton start, pada kotak pencarian search program and files, ketikan gpedit.msc
- Klik User Configuration > Administrative Template > System
-
Lalu double klik pada Run Specified Windows application dan masukan nama - nama program/aplikasi yang boleh dijalankan
- Misalnya saja dimasukan firefox.exe dan winword.exe, maka aplikasi yang hanya dapat dijalankan adalah firefox dan mocrosoft word saja, sedangkan aplikasi lain tidak akan bisa dijalankan termasuk gpedit.msc juga tidak akan bisa di akses
Lalu bagaimana nanti jika Saya ingin mengembalikan semua pengaturan ke semula, sedangkan akses ke Local Group Policy Editor sudah ditutup, kalau untuk itu nanti Anda bisa membuat user baru dengan hak akses sebagai administrator, kemudian jangan lupa untuk memberikan password, Saya membuat user baru sebagai administrator dalam mode safe mode windows, nanti bila sudah dibuat kemudian switch user, lalu gunakan user yang baru, nanti user tersebut bisa digunakan untuk akses ke Local Group dan mengembalikan pengaturan ke semula, dan yang terpenting jangan sampai melakukan disable control panel windows karena hal tersebut dapat mengakibatkan pengaturan tidak bisa di kembalikan ke pengaturan semula. atau gunakan cara berikut : Cara Reset gpedit.msc Windows
Ahmad Zaelani
Seorang laki - laki biasa yang senang duduk sendirian di pinggir pantai, pengagum embun pagi dan lembayung senja, suka blogging, coding dan jogging. Moto hidupnya adalah hidup santai dan simple
Jadi apabila menginginkan setiap user dengan level administrator dibatasi, caranya suman dengan masukin daftar program yang dibolehin buat dijalankan ya...rada paham nih sedikit
ReplyDeleteAda batas user
ReplyDeleteAku jadi dikit minder
Karena engkau pinter
Menangani komputer...
gk paham sayah yg beginian :)
ReplyDelete