ไม่ให้ user ใช้งาน Add/Remove Program

เมื่อเราต้องการบริหารจัดการและควบคุมผู้ใช้งานคอมพิวเตอร์ เราสามารถกำหนดค่าต่างๆ
ที่จะให้ผู้ใช้ทำงานอะไรได้หรือไม่ได้ หรืออนุญาตให้สามารถทำงานได้เพียงบางอย่าง

โดยใช้เครื่องมือที่ระบบปฏิบัติการ Windows มีไว้ให้ใช้อยู่แล้ว ได้แก่
Local Security Policy
หรือ
Group Policy
ตามแต่ัลักษณะงานที่เราต้องการ

วันนี้ขอแนะนำการใช้ Group Policy สำหรับทำ Disable Add/Remove Program
เมื่อเราไม่ต้องการให้ผู้ใช้รายนั้นเข้าใช้รายการ Add/Remove Program

ลองทำตามนี้ครับ

1. Start --> Run พิมพ์คำสั่ง gpedit.msc













2. ไปที่ Administrative Templates\Control Panel\Add/Remove Programs
แล้วกำหนดค่าเป็น enable















หลังจากนั้น ลองไปเรียกใช้งาน
Start --> Setting --> Control Panel --> Add or Remove Program

จะสังเกตเห็นว่าผู้ใช้จะไม่สามารถใช้งานได้ โดยมีข้อความแจ้งเตือน
ตามที่แสดงไว้ในกรอบหน้าต่างเล็กนั่นล่ะครับ

Group Policy ยังทำอะไรได้อีกมากมายครับ แล้วจะมาค่อยๆ นำมาเล่าสู่กันฟัง
ในโอกาสต่อๆ ไปครับ

ขอขอบคุณที่มาของข้อมูลนี้:
http://www.microsoft.com/technet/prodtechnol
/windows2000serv/reskit/gp/146.mspx?mfr=true