Я хочу, чтобы пользователям домена было сложно получить доступ к таким вещам, как System Properties. Есть ли способ отключить такие вещи, как щелчок правой кнопкой мыши по меню «Пуск», доступ к свойствам системы и любые другие административные задачи, к которым обычным пользователям не нужен доступ?
Групповая политика определенно подходит для этого. Но когда вы ищете подходящие настройки, не пытайтесь отключить определенные действия пользователя, такие как щелчок правой кнопкой мыши «Мой компьютер». Подумайте о реальных целевых областях, которые вы хотите запретить, например о диалоговом окне «Свойства системы». Есть несколько способов получить место в Windows (мышь, сочетания клавиш, строка cmd, пользовательский код и т. Д.). Вы хотите заблокировать чувствительные области, а не беспокоиться о блокировке всех путей к ним.
Вы можете отключить доступ к этой функции с помощью GPO.
Вот отличный ресурс по GPO: http://www.petri.co.il/download_gpo_reference.htm
На самом деле это справочная электронная книга почти обо всех настройках, доступных через GPO. То, что вы на самом деле ищете, называется «Контекстное меню» и находится либо в настройках Internet Explorer, либо в настройках Windows Explorer.