Pro Admin Moves

Disable Command Prompt

Що робить:

блокує CMD для користувачів

Де шукати:

User Configuration → Administrative Templates → System

Коли корисно:

обмежені середовища / кіоски

Ризик:

8/10

Don't run specified Windows applications

Що робить:

блокує запуск вибраних програм

Де шукати:

System

Коли корисно:

контроль ПЗ

Ризик:

7/10

Run only specified Windows applications

Що робить:

дозволяє запуск лише білого списку програм

Де шукати:

System

Коли корисно:

навчальні класи / термінали

Ризик:

9/10

Prevent access to Registry Editor tools

Що робить:

блокує regedit

Де шукати:

System

Коли корисно:

щоб не ламали систему творчо

Ризик:

8/10

Remove Windows Store / Microsoft Store access

Що робить:

обмежує доступ до магазину застосунків

Де шукати:

Windows Components → Store

Коли корисно:

робочі ПК

Ризик:

5/10

Turn off access to Control Panel and Settings

Що робить:

блокує Панель керування та Параметри

Де шукати:

Control Panel

Коли корисно:

кіоски / жорсткий контроль

Ризик:

9/10

Specify logon scripts

Що робить:

запускає скрипти при вході користувача

Де шукати:

Scripts (Logon/Logoff)

Коли корисно:

мапи дисків, налаштування середовища

Ризик:

6/10

Specify startup scripts

Що робить:

запускає скрипти при старті ПК

Де шукати:

Windows Settings → Scripts

Коли корисно:

автоматизація задач

Ризик:

7/10

Loopback processing mode

Що робить:

застосовує User policies залежно від ПК

Де шукати:

System → Group Policy

Коли корисно:

RDS, shared PCs, labs

Ризик:

8/10

Enforce carefully, document everything

Що робить:

рятує нерви через місяць

Де шукати:

у звичках адміністратора

Коли корисно:

завжди

Ризик:

0/10

☕ Фінальне золоте правило GPO

Будь-яка дивна поведінка Windows

або баг...

або дуже мотивований адміністратор.😄