آموزشی

جلوگیری از خاموش کردن و Restart کردن سیستم (حذف shutdown)

شاید وقتی شما در یک اداره، مدیر یک شبکه هستید، نیازداشته باشید که از خاموش شدن برخی سیستم ها جلوگیری کنید. سیستم های مهم و حساسی که در هر لحظه در حال انتقال اطلاعات مهم سازمانی شما هستند .مثلاً سیستمی که مربوط به ثبت و ضبط دوربین های سازمانتان است، ویا زمانی که شمادر یکی از سیستم هایتان برای کل شبکه یک Map drive را تعریف کرده اید. خب اگر به کاربران و مدیران بگویید که این سیستم ها را خاموش نکنند، چه تضمینی وجود دارد که آنها از روی فراموشی ویا فشارها و مشغله های شدید فکری و کاری اشتباهاً سیستم ها را خاموش نکنند؟

جلوگیری از خاموش کردن و Restart کردن سیستم (حذف shutdown)

وقتی که شما مدیریت یک شبکه (چه Work group و چه Domain) را بر عهده دارید سیستم ها و سازمان خود را باید طوری طراحی کنید که کاربر اصلاً اجازه انجام دادن کارهای اشتباه را نداشته باشد . این مسئله خیلی جدی تر از یک خاموش روشن کردن ساده یک سیستم هست. فرض کنید که در شرکت X  که مسئولیت اصلی حفاظت و امنیت اطلاعات سازمان را عهده دار است بار ها به مدیران و کاربران شبکه گوشزد می کند، که سیستم ها را به هیچ عنوان خاموش نکنید! کابران شبکه هم پس از اتمام کارهایشان به اشتباه سیستم های دوربین ها و سامانه نظارت تصویری را خاموش می کنند. خب در این میان اگر اتفاقی در محیط کار شما اعم از انفجار سرقت ،درگیری و… بیافتد و سیستم های دوربین و ساانه نظارت تصویری شما کار نکند،در نهایت برای برسی علت حادثه، چه کسی جز admin شبکه باید جواب گوی این مسئله باشد که چرا سامانه نظارت تصویری سازمان از کار افتاده است؟ در این مقاله با یک آموزش ساده قصد معرفی راه کاری را از طریق Group policy برای جلوی گیری از خاموش کردن سیستم را دارم. برای بستن گزینه shutdown سیستمتان در منوی Start فقط کافیست با فشردن کلید ترکیبی windows+R از قسمت Run سیستم خود دستور gpedit.msc را وارد کنید تا کنسول مدیریتی group policy برای شما باز شود.

جلوگیری از خاموش کردن و Restart کردن سیستم (حذف shutdown)

پس از باز شدن این کنسول به مسیر زیر بروید تا به Policy مربوط به shutdown the system دسترسی پیدا کنید.

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment
جلوگیری از خاموش کردن و Restart کردن سیستم (حذف shutdown)

در این قسمت پالیسی shutdown the system را باز کنید تا گروپ هایی را که می خواهید به منوی shutdown کردن سیستم دسترسی نداشته باشند را مشاهده و خذف کنید .

جلوگیری از خاموش کردن و Restart کردن سیستم (حذف shutdown)

البته این گروپ ها به صورت پیش فرض در پلتفرم های servers & workstation و Controllers Domain تفاوت هایی را هم دارد.

Workstations and Servers
Administrators
Backup Operators
Power Users
Users
———————————
Domain Controllers
Account Operators
Administrators
Backup Operators
Server Operators
Print Operators

پس از حذف گروپ مورد نظرتان مجدداً وارد Run شده و ضمن اجرای دستور GPupdate (برای بروز رسانی شدنPolicy ها) یک بار هم سیستم را Restart کنید ، تا از این به بعد کاربران مد نظر شما امکان خاموش کردن سیستم را نداشته باشند .Admin بر خلاف تمامی کاربران باید توانایی دسترسی به هر کاری را داشته باشد، و از همین جهت هم در چنین شرایطی اگر روزی خود شما، به هر دلیلی مجبور به خاموش کردن یا Restart کردن سیستم شدید ، فقط کافیست دستور shutdown -r -0 را در بخش Run وارد کنید تا سیستمتان Restart شود. و برای خاموش کردن سیستم هم فقط دستور shutdown را به تنهایی در Run وارد کنید .

 

نویسنده : محمدصادق صادقپور – دی ماه 1392

منبع: +

امیر فدائیان

عاشق تکنولوژی هستم،مشغول برنامه نویسی و همچنین پشتیبانی و نصب سیستم های نظارتی و حفاظتی هست، در اين وبلاگ علاوه بر اينكه دفترچه ياداشتي براي خودم هست ،تجربیات و دانسته‌هام در حوزه نرم‌افزار ،اينترنت ،تلفن همراه و ... را منتشر ميكنم. Programming languages: Delphi, Kotlin, Python, SQL Server

نوشته های مشابه

‫4 دیدگاه ها

  1. سلام قسمتی که گفتید در run
    gpedit.msc رو وارد کنند اشتباه تایپی داره و نوشته شده gprdit.msc ممنون میشم اینو اصلاح کنید.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دکمه بازگشت به بالا