شايد محدود کردن کاربر در اعمال تغييرات در سيستم يکی از روشهای مناسب برای جلوگيری از از کار افتادگی سيستم در اثر تغييرات غير لازم ميباشد. بسيار ديده شده که کاربران از تغيير محيط، شرايط و يا نحوه کار سيستم نسبت به قبل گلايه دارند و مدعی هم هستند که هيج تغييری اعمال نکرده اند. اين مساله ای است که اغلب سرپرستان سيستمها با آن مواجه هستند و مايکرسافت در ويندوز 2000 و XP امکانی را بنام Group Policy در ويندوز گنجانده که بتوان دسترسی یه سيستم را به طرق مختلف محدود کرد.
Group Policy اين امکان را فراهم ميکند تا بتوان Control Panel را به روشهای مختلف کنترل کرد:
...

- دسترسی به Control Panel و اجزای آن را به طور کل از کار بياندازيد
2- فقط گزينه های خاصی در Control Panel نمايش داده شوند
3- گزينه های خاصی را از ديد کاربر مخفی کند

برای آغاز کار ابتدا بايد وارد  کنترل Group Plolicy بشويد که يکی از روشهای دسترسی به آن اجرا gpedit.msc از گزينه RUN در منوی Start ميباشد.

1- از منوی Start گزينه Run را انتخاب کنيد و بعد از نوشتن gpedit.msc  با زدن دکمه OK آن را تاييد کنيد.
2- در قسمت User Configuration به Administrative Templates برويد و با زدن علامت + کنار آن به گزينه های آن دسترسی پيدا کنيد و Control Panel را انتخاب کنيد

 نمايش و عدم نمايش گزينه های خاص

شما ميتوانيد جهت دور کردن کاربر از گزينه های خاص در Control Panel اقدام به مخفی کردن گزينه های خاص بکنيد و يا اگر قصد مخفی کردن اغلب کنترلها را داريد ميتوانيد از گزينه ديگری استفاده کنيد که به شما اجازه ميدهد به فقط گزينه هايی که مايليد را نمايش دهد:

1- مراحل 1و 2 حالت قبل را دنبال کنيد
2- بر روی Hide Specified Control Panel Applets دو بار کليک کنيد و Enable را انتخاب کنيد
 

حالا در صورت مراجعه به Control Panel ديگر System را در آن نميبينيد. به ياد داشته باشيد که فقط قادر به ديدن آن نيستيد و اين به معنی محدود کردن دسترسی به اين کنترل نيست و يک کاربر حرفه ای ميتواند هنوز با نوشتن sysdm.cpl در خط فرمان آن را فرا بخواند.