确定谁可以看到pipe理工具?

由于普通用户没有权限修改系统服务设置,例如DNS,是否可以为他们隐藏Administrative Tools ,但是域pipe理员中的那些人仍然有权查看它?

最好的方法,我知道的是使用GPO来定义一个开始菜单,不包含那些你想要“隐藏”的用户的Administrative Tools树。 他们仍然可以通过MMC获得,但是他们不知道如何或想要被打扰。

用户configuration – > 首选项 – > 控制面板设置 – > 开始菜单

GPME开始菜单

另一种更冒险的方式是混淆有关该项目的权限。 对于Windows Vista及更高版本,位于C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ ,您可以在那里更改“Administrative Tools”目录树的读取权限。 如果你想为一堆计算机做这个事情,那么大概是通过脚本。