Як застосувати налаштування локальної групової політики до певних користувачів

Для користувачів версій Windows Pro або Enterprise (і видання Ultimate Windows Vista і 7), редактор локальної групової політики надає швидкий доступ до низки потужних функцій, які можна використовувати для керування комп'ютером. Якщо ви хочете застосувати налаштування політики до певних користувачів, а не до всього комп'ютера, вам доведеться трохи збільшити налаштування перед початком роботи.

Редактор локальної групової політики розділяє параметри політики на дві категорії: конфігурація комп'ютера, в якій містяться політики, які застосовуються незалежно від того, який користувач увійшов до системи, і конфігурація користувача, яка містить правила, які застосовуються до певних користувачів. Проте, якщо ви просто запустите інструмент, він не дає можливості застосувати ці параметри до користувачів. Замість цього потрібно ввімкнути консоль керування Microsoft, додати редактор як оснастку, а потім налаштувати його для користувачів, яким потрібно застосовувати правила.

Щоб розпочати роботу, відкриється порожня консоль керування Microsoft. У меню «Пуск» (або у команді «Виконати») введіть mmc.exe, а потім клацніть цей вибір, щоб запустити його.

Натисніть кнопку Так у списку керування обліковими записами користувачів.

Далі ви додасте оснащення групової політики до консолі керування. У вікні консолі натисніть меню Файл, а потім виберіть "Додати / видалити оснащення".

У лівій частині вікна оснащення виберіть "Редактор об'єктів групової політики", а потім натисніть кнопку Додати.

Далі потрібно вибрати певний об'єкт політики (в даному випадку - користувач або групу, яку потрібно контролювати). У вікні, що з'явиться, натисніть кнопку Огляд.

Перейдіть на вкладку Користувачі, виберіть користувача (або групу користувачів), до якого потрібно застосувати політику, і натисніть кнопку OK. У цьому прикладі ми налаштуємо його для створення політик для облікових записів, відмінних від адміністраторів, але ви можете легко створити додаткові консолі, використовуючи ці дії, щоб мати консолі для застосування політик до облікових записів адміністратора або навіть певних облікових записів користувачів.

Повернувшись до вікна Вибрати об'єкт групової політики, натисніть кнопку Готово.

У вікні оснащення натисніть кнопку ОК.

Головне вікно консолі тепер показує нову додану політику. Натисніть меню Файл і виберіть «Зберегти як», щоб зберегти нову консоль політики. Назвіть його будь-яким, що має сенс для вас, але корисно включити до нього тих користувачів, до яких він застосовується. Наприклад, ми називаємо цю "групову політику для неадміністраторів"

І це все. Якщо потрібно застосувати параметри політики до певної групи користувачів (або користувача), просто двічі клацніть новий файл MSC. Він запускає редактор групової політики, і ви можете встановлювати правила так, як це було б зазвичай, але вони застосовуватимуться лише до вказаної вами групи.

Також зверніть увагу, що при налаштуванні політики для певних користувачів таким чином у редакторі групової політики доступні лише налаштування конфігурації користувача. Налаштування конфігурації комп'ютера не є. Щоб повернутися до них, просто запустіть редактор групової політики.