Domena Windows - podstawowe ustawienia

Standardowe ustawienia Windows pod wieloma względami potrafią denerowować. Część z nich wypada zmienić ale nie jest łatwe i szybkie kiedy mamy pod opieką wiele komputerów. Jeżeli przyłączymy je do domeny Windows możemy ustawienia zaaplikować do wszystkich komputerów.

Dane wysyłane przez Windows

Możemy do prawdziwego minimum ograniczyć dane wysyłane przez Windows zmieniając poniższe ustawienie:

Web Search

Wyłączanie Web Search w pasku start dla użytkownika: User Configuration > Policies > Administrative Templates Policy Definitions > Windows Components > File Explorer

Dla wersji Enterprise i Edu może jeszcze zadziałać:
Computer Configuration > Guidelines > Administrative Templates > Windows Components > Search

Windows Upadate

Computer Configuration > Administrative Templates > Windows Components > Windows Update > Manage updates offered from Windows Update
Warto zainteresować się opcjami:
Manage preview builds Do not include drivers

Tutaj warto poklikać przeklikać wszystko i dostosować do własnych preferencji:
Computer Configuration > Administrative Templates > Windows Components > Windows Update > Manage updates offered from Windows Server Update Service

Ustawiamy opcje związane z zachowaniem aktualizacji i prawami użytkownika Computer Configuration > Administrative Templates > Windows Components > Windows Update > Manage end user experience
Możliwość restartowania:
Turn off auto-restart

Co ma robić Windows Update:
Configure autoupdate

Podłączanie napędów zewnętrznych

Możemy wyłączyć możliwość podłączania zewnętrznych napędów:
User Configuration > Administrative Templates > System > Removeable Storage Access - Enable

Instalacje użytkownika

Wyłączenie możliwości instalacji oprogramowania Windows przez użytkownika Computer Configuration > Administrative Templates > Windows Components > Windows > Installer > Prohibit User Installs

Computer Configuration > Administrative Templates > Windows Components > Windows > Installer > Turn off Windows Intaller

OneDrive

Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive

Windows Store

Blokowanie dostępu do aplikacji

Wymuszenie aktualizacji zasad:

Jak Administrator wydajemy polecenie: gpupdate /force