Как да приложите настройките на локалните групови правила към конкретни потребители

За потребителите на Windows Pro или Enterprise изданията (и Ultimate изданията на Windows Vista и 7), Local Group Policy Editor предлага бърз достъп до редица мощни функции, които можете да използвате за управление на компютъра. Ако искате да приложите настройки на правила към конкретни потребители, вместо към целия компютър, трябва да направите малко допълнителна настройка, преди да започнете.

Местният редактор на групови правила разделя настройките на политиката на две категории: Конфигурация на компютъра, която съдържа политики, които се прилагат независимо от това кой потребител е влязъл, и Потребителската конфигурация, която съдържа правила, които се прилагат за конкретни потребители. Ако просто стартирате инструмента, той не предлага начин да приложите тези настройки към потребителите. Вместо това трябва да заредите рамката на конзолата за управление на Microsoft, да добавите редактора като модул и след това да го конфигурирате за потребителите, на които искате да приложите правила.

За да започнете, ще отворите празна конзола за управление на Microsoft. В менюто "Старт" (или в командата "Изпълни") въведете mmc.exe и щракнете върху тази селекция, за да я стартирате.

Кликнете върху Да при подканата за контрол на потребителските акаунти.

След това ще добавите модула за групови правила в конзолата за управление. В прозореца на конзолата кликнете върху менюто Файл и след това изберете „Добавяне / премахване на конзола“.

От лявата страна на прозореца на snap-ins изберете "Редактор на обекти на груповата политика" и след това щракнете върху бутона Добавяне.

След това ще трябва да изберете конкретен обект на политика (в този случай, потребителят или групата, която искате да контролирате). В изскачащия прозорец щракнете върху бутона Преглед.

Преминете към раздела Потребители, изберете потребителя (или потребителската група), към който искате да се прилагат правилата, и след това щракнете върху OK. В този пример ще го настроим да създава правила за неадминистраторски профили, но можете лесно да създавате допълнителни конзоли, като използвате тези стъпки, за да имате конзоли за прилагане на политики към администраторски профили или дори конкретни потребителски профили.

Обратно в прозореца Изберете обект на групова политика, щракнете върху Готово.

И обратно в прозореца на модулите щракнете върху OK.

Прозорецът на главната конзола сега показва новото добавяне на правилата. Щракнете върху менюто Файл и след това изберете „Запиши като“, за да запишете новата конзола за политики. Назовете всичко, което ви има смисъл, но е полезно да включите в името на кои потребители се отнася. Например, наричаме това „Групово правило за неадминистраторите“

И това е. Когато искате да приложите настройки на правилата към тази конкретна потребителска група (или потребител), просто кликнете два пъти върху новия си MSC файл. Той ще стартира редактора на групови правила и можете да зададете правила по начина, по който обикновено - но те ще се прилагат само за групата, която сте посочили.

Също така имайте предвид, че когато конфигурирате правилата за конкретни потребители по този начин, само редакторът на потребителската конфигурация е достъпен в редактора на групови правила. Настройките за конфигурация на компютъра не са. За да се върнем към тях, просто изпълнете нормалния редактор на групови правила.