2010/05/24

use gpo disable win7 IPv6 @ win2003 / 2000 domain

找遍網路,發現只有 win2008 可以使用的 .admx 範本,只好自己依樣畫葫蘆做一個給 win2003 用


把下面的文字複製,存成 .adm 檔
在 gpo 中透過 '新增/移除範本' 的方式匯入
匯入後,記得在 '檢視/篩選' 中,取消勾選 '只顯示可以完全管理的原則設定'
CLASS MACHINE ;This modifies the HKEY_CURRENT_USER portion of the registry
CATEGORY "網路"
KEYNAME "SYSTEM\CurrentControlSet\services\TCPIP6\Parameters"
POLICY "IPv6 config"
EXPLAIN "Turn off IPv6 features" 
PART "Change Settings:" DROPDOWNLIST REQUIRED
VALUENAME "DisabledComponents"
ITEMLIST 
NAME "Turn off" VALUE NUMERIC 255 DEFAULT 
NAME "Turn on" VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
END CATEGORY  

預防自己老人痴呆,重點是要先找出登錄檔該怎麼改,以這次:停用 win7 的 ipv6 為例,登錄檔是長這樣:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TCPIP6\Parameters]
"DisabledComponents"=dword:000000ff

對照登錄檔和 adm 檔,應該就知道什麼地方要改了 ^ ^

附上 win2008 的 gpo :
http://www.expta.com/2009/02/how-to-configure-ipv6-using-group.html

沒有留言: