Οι διαχειριστές μπορούν να χρησιμοποιούν την Πολιτική ομάδας για να αποκλείουν ή να επιτρέπουν συγκεκριμένες εντολές της μονάδας αξιόπιστης πλατφόρμας (TPM). Οι εντολές που αποκλείονται από πολιτική δεν μπορούν να ενεργοποιηθούν χρησιμοποιώντας τη Διαχείριση TPM. Ωστόσο, οι εντολές που επιτρέπονται από πολιτική μπορούν να αποκλειστούν χρησιμοποιώντας τη Διαχείριση TPM.

Η συμμετοχή ως μέλος στην τοπική ομάδα Administrators ή αντίστοιχη, αποτελεί ελάχιστη απαίτηση για την ολοκλήρωση αυτής της διαδικασίας.

Για να αποκλείσετε και να επιτρέψετε εντολές TPM με χρήση του Προγράμματος επεξεργασίας τοπικής πολιτικής ομάδας
  1. Κάντε κλικ στο κουμπί Έναρξη, έπειτα στην εντολή Όλα τα προγράμματα, κάντε κλικ στην επιλογή Βοηθήματα και έπειτα κάντε κλικ στην επιλογή Εκτέλεση.

  2. Στο πλαίσιο Άνοιγμα, πληκτρολογήστε gpedit.msc και στη συνέχεια πιέστε το πλήκτρο ENTER.

  3. Αν εμφανιστεί το παράθυρο διαλόγου Έλεγχος λογαριασμού χρήστη, βεβαιωθείτε ότι η ενέργεια που προβάλλει είναι αυτή που θέλετε και κάντε κλικ στο Ναι.

  4. Το Πρόγραμμα επεξεργασίας τοπικής πολιτικής ομάδας εμφανίζεται με την πολιτική τοπικού υπολογιστή ανοικτή για επεξεργασία.

    Σημείωση

    Οι διαχειριστές με κατάλληλα δικαιώματα σε έναν τομέα μπορούν να ρυθμίσουν τις παραμέτρους ενός αντικειμένου Πολιτικής ομάδας (GPO) που να ισχύει για τις υπηρεσίες τομέα Active Directory (AD DS).

  5. Στο δέντρο της κονσόλας, στην περιοχή Ρυθμίσεις υπολογιστή, αναπτύξτε την επιλογή Πρότυπα διαχείρισης και στη συνέχεια αναπτύξτε την επιλογή Σύστημα.

  6. Στην περιοχή Σύστημα, κάντε κλικ στην επιλογή Υπηρεσίες μονάδας αξιόπιστης πλατφόρμας.

  7. Στο παράθυρο λεπτομερειών, κάντε διπλό κλικ στην επιλογή Ρύθμιση παραμέτρων της λίστας αποκλεισμένων εντολών TPM.

  8. Κάντε κλικ στο κουμπί Ενεργοποίηση και έπειτα κάντε κλικ στο κουμπί Εμφάνιση.

  9. Για κάθε εντολή που θέλετε να αποκλείσετε, κάντε κλικ στο κουμπί Προσθήκη, πληκτρολογήστε τον αριθμό της εντολής και κάντε κλικ στο κουμπί OK.

    Σημείωση

    Προς το παρόν, υπάρχουν 120 εντολές που παρατίθενται στη Διαχείριση TPM, οργανωμένες σε 27 κατηγορίες λειτουργικότητας. Για πληροφορίες σχετικά με τη λίστα των εντολών στη Διαχείριση TPM, ανατρέξτε στις Προδιαγραφές της Μονάδας αξιόπιστης πλατφόρμας (TPM) (https://go.microsoft.com/fwlink/?LinkID=139770 (η σελίδα ενδέχεται να υπάρχει στα Αγγλικά)).

  10. Αφού προσθέσετε τους αριθμούς για κάθε εντολή που θέλετε να αποκλείσετε, κάντε κλικ στο κουμπί OKκαι στη συνέχεια ξανά κλικ στο κουμπί OK.

  11. Αν θέλετε, μπορείτε να ενεργοποιήσετε πολιτικές που αποτρέπουν τον αποκλεισμό εντολών βάσει της προεπιλεγμένης λίστας αποκλεισμού ή της τοπικής λίστας. Για περισσότερες πληροφορίες σχετικά με κάθε επιλογή, διαβάστε το κείμενο της βοήθειας που εμφανίζεται στο πρόγραμμα επεξεργασίας τοπικής πολιτικής ομάδας για τις ρυθμίσεις πολιτικής Παράβλεψη της προεπιλεγμένης λίστας αποκλεισμένων εντολών TPM και Παράβλεψη της τοπικής λίστας αποκλεισμένων εντολών.

    Σημείωση

    Οι τοπικοί διαχειριστές δεν μπορούν να επιτρέψουν εντολές TPM που έχουν αποκλειστεί μέσω Πολιτικής ομάδας. Οι εντολές που αποκλείονται από τοπικούς διαχειριστές που χρησιμοποιούν τη Διαχείριση TPM και οι εντολές που βρίσκονται στην προεπιλεγμένη λίστα αποκλεισμού είναι επίσης αποκλεισμένες, εκτός αν αλλάξουν οι ρυθμίσεις της Πολιτικής ομάδας και πάψουν να ισχύουν οι προεπιλεγμένες ρυθμίσεις.

  12. Κλείστε το Πρόγραμμα επεξεργασίας τοπικής πολιτικής ομάδας.


Πίνακας περιεχομένων