כיצד ליישם מדיניות קבוצתית מקומית שינויים לצרכנים ספציפיים

עבור משתמשי מהדורות Windows Pro או Enterprise (ומהדורות Ultimate של Windows Vista ו- 7), עורך המדיניות הקבוצתית המקומית מציע גישה מהירה למספר תכונות רבות עוצמה שבהן באפשרותך להשתמש כדי לשלוט במחשב. אם ברצונך להחיל הגדרות מדיניות על משתמשים ספציפיים במקום על המחשב כולו, עליך לבצע התקנה נוספת לפני שתתחיל.

עורך המדיניות הקבוצתית המקומית מחלק את הגדרות המדיניות לשתי קטגוריות: תצורת מחשב, המחזיקה במדיניות החלה ללא קשר למשתמש שבו מחובר, ו- User Configuration, המחזיקה במדיניות החלה על משתמשים ספציפיים. אם אתה רק מפעיל את הכלי, עם זאת, הוא אינו מציע שום אפשרות להחיל הגדרות אלה על משתמשים. במקום זאת, עליך להפעיל את המסגרת של Microsoft Management Console, להוסיף את העורך כ- snap-in ולאחר מכן להגדיר אותו עבור המשתמשים שאליו ברצונך להחיל מדיניות.

כדי להתחיל, תפתח את Microsoft Management Console ריק. בתפריט התחלה (או בפקודה הפעלה), הקלד mmc.exe ולאחר מכן לחץ על בחירה זו כדי להפעיל אותה.

לחץ על כן בבקשת בקרת חשבון משתמש.

לאחר מכן, תוסיף את יישום ה- snap-in של מדיניות קבוצתית אל מסוף הניהול. בחלון המסוף, לחץ על תפריט קובץ ולאחר מכן בחר "הוספה / הסרה של Snap-in".

בצד שמאל של חלון ה- snap-ins, בחר "Group Object Object Editor" ולאחר מכן לחץ על הלחצן Add.

לאחר מכן, יהיה עליך לבחור אובייקט מדיניות מסוים (במקרה זה, המשתמש או הקבוצה שברצונך לשלוט בהם). בחלון שמופיע, לחץ על הלחצן עיון.

עבור לכרטיסייה משתמשים, בחר את המשתמש (או קבוצת המשתמשים) שאליו ברצונך להחיל את המדיניות ולאחר מכן לחץ על אישור. בדוגמה זו, אנחנו הולכים להגדיר את זה כדי ליצור מדיניות עבור חשבונות שאינם מנהלים, אבל אתה יכול בקלות ליצור קונסולות נוספות באמצעות השלבים הבאים כדי לקבל קונסולות להחלת מדיניות על חשבונות מנהל או אפילו חשבונות משתמשים ספציפיים.

בחלון בחר אובייקט מדיניות קבוצתית, לחץ על סיום.

ובחזרה לחלון snap-ins, לחץ על אישור.

חלון המסוף הראשי מציג כעת את ה- snap-in החדש של המדיניות שהוספת. לחץ על תפריט קובץ ולאחר מכן בחר "שמירה בשם" כדי לשמור את קונסולת המדיניות החדשה. תן שם לכל דבר שיהיה הגיוני לך, אך כדאי לכלול את המשתמשים שחלים עליו בשם. לדוגמה, אנו קוראים לזה "מדיניות קבוצתית עבור משתמשים שאינם מנהלים"

וזה הכל. בכל פעם שברצונך להחיל הגדרות מדיניות על קבוצת משתמשים מסוימת זו (או על משתמש), לחץ פעמיים על קובץ MSC החדש שלך. הוא יפעיל את עורך המדיניות הקבוצתית, ותוכל להגדיר את המדיניות באופן הרגיל - אך הם יחולו רק על הקבוצה שציינת.

כמו כן, שים לב שכאשר אתה קובע מדיניות עבור משתמשים ספציפיים בדרך זו, רק הגדרות תצורת המשתמש זמינות בעורך המדיניות הקבוצתית. הגדרות תצורת המחשב אינן. כדי לחזור לאלו, פשוט להפעיל את מדיניות קבוצתית בדרך הרגילה.