Как применить настройки локальной групповой политики для определенных пользователей

Для пользователей выпусков Windows Pro или Enterprise (и выпусков Ultimate для Windows Vista и 7) редактор локальной групповой политики предлагает быстрый доступ к ряду мощных функций, которые можно использовать для управления своим ПК. Однако если вы хотите применить параметры политики к конкретным пользователям, а не ко всему компьютеру, вам необходимо выполнить некоторые дополнительные настройки, прежде чем приступить к работе..

Редактор локальной групповой политики делит параметры политики на две категории: конфигурация компьютера, в которой хранятся политики, применяемые независимо от того, какой пользователь вошел в систему, и конфигурация пользователя, в которой хранятся политики, применяемые к конкретным пользователям. Однако, если вы просто запустите инструмент, он не сможет применить эти настройки к пользователям. Вместо этого вам нужно запустить платформу Microsoft Management Console, добавить редактор в качестве оснастки, а затем настроить его для пользователей, к которым вы хотите применить политики..

Для начала откройте пустую консоль управления Microsoft. В меню «Пуск» (или в команде «Выполнить») введите mmc.exe, а затем щелкните этот параметр, чтобы запустить его..

Нажмите кнопку «Да» в приглашении контроля учетной записи пользователя..

Затем вы добавите оснастку групповой политики в консоль управления. В окне консоли выберите меню «Файл» и выберите «Добавить / удалить оснастку».

В левой части окна оснасток выберите «Редактор объектов групповой политики» и нажмите кнопку «Добавить»..

Далее вам нужно выбрать конкретный объект политики (в данном случае, пользователя или группу, которой вы хотите управлять). В появившемся окне нажмите кнопку «Обзор»..

Перейдите на вкладку Пользователи, выберите пользователя (или группу пользователей), к которому вы хотите применить политики, и нажмите кнопку ОК. В этом примере мы собираемся настроить его для создания политик для учетных записей без прав администратора, но вы можете легко создать дополнительные консоли, используя эти шаги, чтобы получить консоли для применения политик к учетным записям администраторов или даже к определенным учетным записям пользователей..

Вернувшись в окно «Выбрать объект групповой политики», нажмите «Готово»..

Вернувшись в окно оснасток, нажмите кнопку ОК..

В главном окне консоли теперь отображается новая оснастка политики, которую вы добавили. Откройте меню «Файл» и выберите «Сохранить как», чтобы сохранить консоль новой политики. Назовите его так, как вам удобно, но полезно указать, к каким пользователям оно относится. Например, мы называем это «Групповая политика для не-администраторов»

И это все. Всякий раз, когда вы хотите применить параметры политики к этой конкретной группе пользователей (или пользователю), просто дважды щелкните новый файл MSC. Он запустит редактор групповой политики, и вы сможете устанавливать политики, как обычно, но они будут применяться только к указанной вами группе.

Также обратите внимание, что при настройке политики для определенных пользователей таким способом в редакторе групповой политики доступны только параметры конфигурации пользователя. Настройки Конфигурации компьютера нет. Чтобы вернуться к ним, просто запустите редактор групповой политики обычным способом..