Desativar o metrô no host de sessão RDS do Windows Server 2012 com GPO?

Question

Gostaria de saber se é possível desabilitar completamente o metrô em um host de sessão RD do Windows Server 2012, de preferência por meio de políticas de grupo.

Eu preciso fazer isso porque ainda não descobri uma maneira de bloquear todas as ferramentas administrativas que os usuários não podem executar (ou ver).

Eu os removi do startmenu excluindo o C:\programdata\Microsoft\Windows\Start Menu\Programs\Administrative Tools , mas se um usuário pesquisar por um programa na lista de aplicativos do metrô, ele ainda poderá executá-lo ...

Alguma ideia? Tentei google isso.

    

Answer 1

Não, você não pode desativar o Metro em 2012. A MS decidiu que essa era a nova interface do usuário e você não tem escolha sobre isso.

No entanto, para o seu problema específico, não deve ser um problema: a menos que você tenha dado mais direitos aos usuários do que deveria, eles poderão ver algumas ferramentas de administração, mas não poderão usá-las para afetar qualquer coisa além de seu próprio ambiente.

Por exemplo, a menos que você tenha desabilitado pelo GPO, os usuários regulares ainda poderão ver (e iniciar) o regedit, mas não poderão modificar nenhuma das chaves na seção HKLM e não poderão ver algumas das eles em tudo.