13.36 
sugexvai 
Diminggu-minggu ini sugex lagi sering bermanja manjaan dengan Security Computer, yaitu memanage komputer admin dan klien. Dimana saya harus mengontrol penggunaan komputer klien agar tidak mengganggu Admin komputer yaitu saya sendiri. Kita tidak bisa memantau apa yang dilakukan oleh klien, makanya kita harus bener2 mempersiapkan pengaturan klien agar tidak sembarangan memakai komputer, dan komputer yang kita bangun tetap aman.
Di bawah ini adalah beberapa settingan yang bisa kamu lakukan Group Ploicy. Kamu kamu klik run - cmd - gpedit.msc - ok
Beberapa fitur yang dalam satu minggu saya lakukan adalah sebagai berikut :
MEMBUAT ACCOUNT BARU
Ke Control Panel > Double Click User Account > Create New Account > Ketik nama Account > Next > Pilih tipe Account (Administrator / Limited) > Create Account.
MENGUBAH ACCOUNT YG SEDANG AKTIF DENGAN ACCOUNT YG BARU DIBUAT
Start > Log Of > Switch User > Klik Account yg baru dibuat > ketik Password Anda (jika Account yg baru Anda buat di-password) > Enter.
MENGATUR BATAS BANDWIDTH MAXIMAL TIAP KOMPUTER DALAM 1 LAN
Start > Run >ketik gpedit.msc > Enter > Computer Configuration > Administratife Template > Network > Background Intelligent Transfer Service > Maximum network bandwidth that BITS uses > Enable > Edit > Selesai Edit, OK.
MEMATIKAN FASILITAS TIAP KOMPUTER YG MEMUNGKINKAN USER INSTAL SOFTWARE
Start > Run > ketik gpedit.msc > User Configuration > Administrative Template > Control Panel > Add or Remove Program > Remove Add or Remove program > Properties > Enable > OK
MENONAKTIFKAN FASILITAS REGISTRY EDITOR
Start > Run > ketik gpedit.msc > User Configuration > Administrative Template > System > Double Click Prevent access to registry editor tools > Enable > Disable regedit from running silently=YES > Apply > OK.
MENUTUP AKSES KE DRIVE C:\
Start > Run > ketik gpedit.msc > User Configuration > Administrative Template > Windows Component > Windows Explorer > Prevent access to drives from My Computer > Enable > Pick one of the following combination=Restrict C drive only > OK.
MEMBLOKIR INSTALASI DRIVER HARDWARE YG TIDAK DIREKOMENDASIKAN
Start > Run >ketik gpedit.msc > Enter > Computer Configuration > Windows Setting > Local Policies > Security Option > Device: Unsigned driver installation behavior > Do not allow installation > Apply > OK.
MENUTUP ACCESS KE INTERNET OPTION
Start > Run > ketik gpedit.msc > User Configuration > Administrative Template > Windows Component > Internet Explorer > Browser Menu > Tools menu: Disable internet option…Menu option > Enable > OK
MENGHILANGKAN TAB SECURITY DARI KOTAK DIALOG INTERNET OPTION
Start > Run > ketik gpedit.msc > User Configuration > Administrative Template > Windows Component > Internet Explorer > Internet Control Panel > Disable the Security page > Enable > OK.
MENGHILANGKAN LINK CREATE A NEW CONNECTION PADA NETWORK CONNECTION
Start > Run > ketik gpedit.msc > User Configuration > Administrative Template > Network > Network Connection > Prohibit access to the new connection wizard > Enable > OK.
MENUTUP AKSES KE LAN PROPERTIES
Start > Run > ketik gpedit.msc > User Configuration > Administrative Template > Network > Network Connection > Prohibit access to properties of a LAN Connection > Enable > OK > Enable window 2000 Network connection setting for administration > Enable > OK.
MENYEMBUNYIKAN CONTROL PANEL
Start > Run > ketik gpedit.msc > User Configuration > Administrative Template > Control Panel > Prohibit access to Control Panel > Enable > OK.
MENGHILANGKAN STATUS LAN PADA TASKBAR DAN NETWORK CONNECTION
Start > Run > ketik gpedit.msc > User Configuration > Administrative Template > Network > Network Connection > Prohibit viewing of status for an active connection > Enable > Apply > Next Setting > Enable window 2000 Network connection setting for administration > Enable > OK.
