محتویات این پست در خصوص محدود كردن كاربران از دسترسي به اجزا كنترل پنل ، عدم استفاده از فلاپي و درايو سي دي و مواردي از اين قبيل مي باشد.
بسياري از مديران سايت هاي كامپيوتر براي عدم نصب نرم افزار هاي متفرقه و يا پاك كردن نرم افزارهاي نصب شده و درايو قطعات سخت افزاري  توسط كاربران سايت و يا محدود كردن دسترسي به فلاپي و سي دي از  روشي كه در ادامه آن را توضيح خواهيم داد استفاده مي كنند.
روش زير براي استفاده در كامپيوترهاي Single است اما براي كامپيوتر هاي موجود در يك شبكه LAN نيز با كمي مراحل بيشتر كاربرد دارد. با ما همراه باشيد!

 اجرا برنامه Group Policy
براي انجام كار هاي گفته شده بايد از نرم افزار Group Policy استفاده كنيم . براي اجرا اين برنامه در قسمت Run عبارت gpedit.msc را تايپ و سپس Ok كنيد . با اجراي اين دستور پنجره اي مطابق شكل 1 باز مي شود.
تمام كار ها و اعمال محدوديت ها در اين قسمت انجام مي شود. در اين قسمت با انجام چند مثال نحوه كار را نشان مي دهيم.

عدم دسترسي به Add / Remove Programs :

1ـ در پنل سمت چپ در زير مجموعه User Configuration بر روي Administrative Templates كليك كنيد.
2 ـ از قسمت Control Panel بر روي گزينه Add / Remove Programs كليك كنيد.
3 ـ در پنل سمت راست  بر روي گزينه Remove Add / Remove Programs دوبار كليك كنيد مطابق شكل 2 گزينه Enabled را انتخاب و سپس Ok كنيد .
براي امتحان در كنترل پنل بر روي گزينه كليك كنيد .بايد با پيغامي مطابق شكل 3 مواجه شويد.

غير فعال كردن Control Panel : 

1ـ در پنل سمت چپ در زير مجموعه User Configuration بر روي Administrative Templates كليك كنيد.
2 ـ بر روي Control Panel كليك نماييد .  سپس در پنل سمت راست بر روي گزينه Prohibit accsess to the Control Panel  دو بار كليك كنيد.
3ـ گزينه Enabled را انتخاب و سپس Ok كنيد .
با اين عمل گزينه كنترل پنل ديگر نمايان نيست.

عدم دسترسي به CD Drive  ( Floppy Drive ) : 

1ـ در پنل سمت چپ در زير مجموعه Computer Configuration بر روي Windows Settings كليك كنيد.
2 ـ بر روي Security Settings و سپس بر روي  Local Policies و Security Options كليك نماييد .
3ـ سپس در پنل سمت راست بر روي گزينه Restrict CD-ROM access  ( و يا Restrict Floppy access ) دو بار كليك كنيد.
4ـ گزينه Enabled را انتخاب و سپس Ok و سيستم را ريست كنيد .
با اين عمل دسترسي به فلاپي و سي دي امكان پذير نيست.
موارد ديگر اعم از عدم دسترسي به پرينتر ، غير فعال و مخفي كردن گزينه هاي Desktop و ... را مي توانيد خودتان امتحان كنيد.
نكته : بعد از محدود كردن كاربرمعمولي ،  فقط كاربر Administrator مي تواند از اين امكانات استفاده كند.