خانه » آموزشي » جلوگیری از خاموش کردن و Restart کردن سیستم (حذف shutdown)

جلوگیری از خاموش کردن و Restart کردن سیستم (حذف shutdown)

شاید وقتی شما در یک اداره، مدیر یک شبکه هستید، نیازداشته باشید که از خاموش شدن برخی سیستم‌ها جلوگیری کنید. سیستم‌های مهم و حساسی که در هر لحظه در حال انتقال اطلاعات مهم سازمانی شما هستند .مثلاً سیستمی‌که مربوط به ثبت و ضبط دوربین‌های سازمانتان است، ویا زمانی که شمادر یکی از سیستم‌هایتان برای کل شبکه یک Map drive را تعریف کرده اید. خب اگر به کاربران و مدیران بگویید که این سیستم‌ها را خاموش نکنند، چه تضمینی وجود دارد که آنها از روی فراموشی ویا فشارها و مشغله‌های شدید فکری و کاری اشتباهاً سیستم‌ها را خاموش نکنند؟

Camera security system

وقتی که شما مدیریت یک شبکه (چه Work group و چه Domain) را بر عهده دارید سیستم‌ها و سازمان خود را باید طوری طراحی کنید که کاربر اصلاً اجازه انجام دادن کارهای اشتباه را نداشته باشد . این مسئله خیلی جدی تر از یک خاموش روشن کردن ساده یک سیستم هست. فرض کنید که در شرکت X  که مسئولیت اصلی حفاظت و امنیت اطلاعات سازمان را عهده دار است بار‌ها به مدیران و کاربران شبکه گوشزد می‌کند، که سیستم‌ها را به هیچ عنوان خاموش نکنید! کابران شبکه هم پس از اتمام کارهایشان به اشتباه سیستم‌های دوربین‌ها و سامانه نظارت تصویری را خاموش می‌کنند. خب در این میان اگر اتفاقی در محیط کار شما اعم از انفجار سرقت ،درگیری و... بیافتد و سیستم‌های دوربین و ساانه نظارت تصویری شما کار نکند،در نهایت برای برسی علت حادثه، چه کسی جز admin شبکه باید جواب گوی این مسئله باشد که چرا سامانه نظارت تصویری سازمان از کار افتاده است؟ در این مقاله با یک آموزش ساده قصد معرفی راه کاری را از طریق Group policy برای جلوی گیری از خاموش کردن سیستم را دارم. برای بستن گزینه shutdown سیستمتان در منوی Start فقط کافیست با فشردن کلید ترکیبی windows+R از قسمت Run سیستم خود دستور gpedit.msc را وارد کنید تا کنسول مدیریتی group policy برای شما باز شود.

Group policy

پس از باز شدن این کنسول به مسیر زیر بروید تا به Policy مربوط به shutdown the system دسترسی پیدا کنید.

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment
Group policy

در این قسمت پالیسی shutdown the system را باز کنید تا گروپ‌هایی را که می‌خواهید به منوی shutdown کردن سیستم دسترسی نداشته باشند را مشاهده و خذف کنید .

Group policy

البته این گروپ‌ها به صورت پیش فرض در پلتفرم‌های servers & workstation و Controllers Domain تفاوت‌هایی را هم دارد.

Workstations and Servers
Administrators
Backup Operators
Power Users
Users
---------------------------------
Domain Controllers
Account Operators
Administrators
Backup Operators
Server Operators
Print Operators

پس از حذف گروپ مورد نظرتان مجدداً وارد Run شده و ضمن اجرای دستور GPupdate (برای بروز رسانی شدنPolicy‌ها) یک بار هم سیستم را Restart کنید ، تا از این به بعد کاربران مد نظر شما امکان خاموش کردن سیستم را نداشته باشند .Admin بر خلاف تمامی‌کاربران باید توانایی دسترسی به هر کاری را داشته باشد، و از همین جهت هم در چنین شرایطی اگر روزی خود شما، به هر دلیلی مجبور به خاموش کردن یا Restart کردن سیستم شدید ، فقط کافیست دستور shutdown -r -0 را در بخش Run وارد کنید تا سیستمتان Restart شود. و برای خاموش کردن سیستم هم فقط دستور shutdown را به تنهایی در Run وارد کنید .

 

نویسنده : محمدصادق صادقپور - دی ماه ۱۳۹۲

منبع: +

درباره‌ امیر فدائیان

امير فدائيان هستم.در اين وبلاگ علاوه بر اينكه دفترچه ياداشتي براي خودم هست ،مطالبي در مورد نرم‌افزار ،اينترنت ،تلفن همراه و ... منتشر ميكنم.

۳ نظر

  1. سلام قسمتی که گفتید در run
    gpedit.msc رو وارد کنند اشتباه تایپی داره و نوشته شده gprdit.msc ممنون میشم اینو اصلاح کنید.

جوابی بنویسید

ایمیل شما نشر نخواهد شد لطفا فقط در مورد همین مطلب، کامنت بگذارید. اگر می‌خواهید موضوعی دیگر را با ما در میان بگذارید، از فرم تماس استفاده کنید، اگر سوال در ضمینه دیگری دارین از بخش پرسش و پاسخ استفاده کنید. کامنت‌های شما بعد از تأیید مدیر سایت، نمایش داده می‌شوند *

*