12Jul
För användare av Windows Pro eller Enterprise-utgåvor( och Ultimate editionerna av Windows Vista och 7) ger lokal grupprincipredigerare snabb åtkomst till ett antal kraftfulla funktioner som du kan använda för att styra din dator. Om du vill tillämpa policyinställningar på specifika användare istället för hela datorn, måste du göra en liten extra inställning innan du börjar.
Den lokala grupprincipredigeraren delar policyinställningarna i två kategorier: Datorkonfiguration, som innehåller policy som gäller oberoende av vilken användare som är inloggadi och Användarkonfiguration, som innehåller policyer som gäller för specifika användare. Om du bara kör verktyget, erbjuder det ingen möjlighet att tillämpa dessa inställningar för användarna. Istället måste du skjuta upp Microsoft Management Console-ramverket, lägga till redigeraren som ett snap-in, och konfigurera det för användarna som du vill tillämpa policy på.
För att komma igång öppnar du en tom Microsoft Management Console. På Start-menyn( eller i kommandot Kör), skriv mmc.exe och klicka sedan på det här valet för att köra det.
Klicka på Ja vid Prompt för användarkontokontroll.
Därefter lägger du till grupppolicy-snapin-modulen i hanteringskonsolen. I konsolfönstret klickar du på Arkiv-menyn och väljer sedan "Lägg till / ta bort inloggning."
På vänster sida av snapin-fönstret väljer du "Grupprincipobjektredigerare" och klickar sedan på knappen Lägg till.
Därefter måste du välja ett specifikt policyobjekt( i det här fallet användaren eller gruppen du vill kontrollera).Klicka på knappen Bläddra i fönstret som dyker upp.
Byt till fliken Användare, välj den användare( eller användargruppen) som du vill använda policy för, och klicka sedan på OK.I det här exemplet kommer vi att ställa in det för att skapa policyer för icke-administratörskonton, men du kan enkelt skapa ytterligare konsoler med hjälp av dessa steg för att ha konsoler för att tillämpa policyer på administratörskonton eller till och med särskilda användarkonton.
Tillbaka i fönstret Välj grupppolicyobjekt, klicka på Slutför.
Och tillbaka i fönstret för snapin-ins, klicka på OK.
Huvudkonsolfönstret visar nu den nya policy-snapin-modulen som du har lagt till. Klicka på Arkiv-menyn och välj sedan "Spara som" för att spara den nya policykonsolen. Namn på det som är meningslöst för dig, men det är bra att inkludera vilka användare det gäller för i namnet. Till exempel namnger vi den här "Grupppolicy för icke-administratörer"
Och det är det. När du vill tillämpa policyinställningar för den specifika användargruppen( eller användaren), dubbelklicka bara på din nya MSC-fil. Det kommer att starta redigeringsprogrammet för grupppolicy och du kan ange riktlinjer som du normalt vill, men de gäller bara för gruppen du har angett.
Observera också att när du konfigurerar policy för specifika användare så är bara inställningarna för användarkonfiguration tillgängliga i grupprincipredigeraren. Datorkonfigurationsinställningarna är inte. För att komma tillbaka till dem, kör bara Group Policy Editor på normalt sätt.
