Для пользователей выпусков Windows Pro или Enterprise (и выпусков Ultimate для Windows Vista и 7) редактор локальной групповой политики предлагает быстрый доступ к ряду мощных функций, которые можно использовать для управления своим ПК. Однако если вы хотите применить параметры политики к конкретным пользователям, а не ко всему компьютеру, вам необходимо выполнить некоторые дополнительные настройки перед началом работы.
Редактор локальной групповой политики делит параметры политики на две категории: конфигурация компьютера, в которой хранятся политики, применяемые независимо от того, какой пользователь вошел в систему, и конфигурация пользователя, в которой хранятся политики, применяемые к конкретным пользователям. Однако, если вы просто запустите инструмент, он не сможет применить эти настройки к пользователям. Вместо этого вам нужно запустить платформу консоли управления Microsoft, добавить редактор в качестве оснастки, а затем настроить его для пользователей, к которым вы хотите применить политики.
Для начала откройте пустую консоль управления Microsoft. В меню «Пуск» (или в команде «Выполнить») введите mmc.exe, а затем щелкните этот параметр, чтобы запустить его.
Нажмите «Да» в приглашении контроля учетной записи.
Затем вы добавите оснастку групповой политики в консоль управления. В окне консоли выберите меню «Файл» и выберите «Добавить/удалить оснастку».
В левой части окна оснасток выберите «Редактор объектов групповой политики» и нажмите кнопку «Добавить».
Затем вам нужно выбрать конкретный объект политики (в данном случае, пользователя или группу, которой вы хотите управлять). В появившемся окне нажмите кнопку «Обзор».
Перейдите на вкладку Пользователи, выберите пользователя (или группу пользователей), к которому вы хотите применить политики, и нажмите кнопку ОК. В этом примере мы собираемся настроить его для создания политик для учетных записей без прав администратора, но вы можете легко создать дополнительные консоли, используя эти шаги, чтобы получить консоли для применения политик к учетным записям администраторов или даже к определенным учетным записям пользователей.
Вернувшись в окно «Выбрать объект групповой политики», нажмите «Готово».
Вернувшись в окно оснасток, нажмите ОК.
В главном окне консоли теперь отображается новая добавленная вами оснастка политики. Откройте меню «Файл» и выберите «Сохранить как», чтобы сохранить консоль новой политики. Назовите его так, как вам удобно, но полезно указать, к каким пользователям он относится. Например, мы называем эту «Групповая политика для не-администраторов»
И это все. Всякий раз, когда вы хотите применить параметры политики к этой конкретной группе пользователей (или пользователю), просто дважды щелкните новый файл MSC. Он запустит редактор групповой политики, и вы сможете устанавливать политики, как обычно, но они будут применяться только к указанной вами группе.
Также обратите внимание, что при настройке политики для определенных пользователей таким способом в редакторе групповой политики доступны только параметры конфигурации пользователя. Настройки Конфигурации компьютера нет. Чтобы вернуться к ним, просто запустите редактор групповой политики обычным способом.
