Cách áp dụng Chính sách nhóm địa phương Tinh chỉnh cho người dùng cụ thể

Đối với người dùng phiên bản Windows Pro hoặc Enterprise (và phiên bản Ultimate của Windows Vista và 7), Trình chỉnh sửa chính sách nhóm cục bộ cung cấp quyền truy cập nhanh vào một số tính năng mạnh mẽ mà bạn có thể sử dụng để kiểm soát PC của mình. Tuy nhiên, nếu bạn muốn áp dụng cài đặt chính sách cho người dùng cụ thể thay vì toàn bộ máy tính, bạn phải thực hiện thêm một chút thiết lập trước khi bắt đầu.

Trình chỉnh sửa chính sách nhóm cục bộ chia các cài đặt chính sách thành hai loại: Cấu hình máy tính, chứa các chính sách áp dụng cho dù người dùng nào đăng nhập và Cấu hình người dùng, giữ các chính sách áp dụng cho người dùng cụ thể. Tuy nhiên, nếu bạn chỉ chạy công cụ, nó không cung cấp cách nào để áp dụng các cài đặt đó cho người dùng. Thay vào đó, bạn phải kích hoạt khung Microsoft Management Console, thêm trình chỉnh sửa dưới dạng snap-in và sau đó định cấu hình nó cho người dùng mà bạn muốn áp dụng các chính sách.

Để bắt đầu, bạn sẽ mở Bảng điều khiển Microsoft Management trống. Trên menu Bắt đầu (hoặc tại lệnh Run), nhập mmc.exe, rồi bấm vào lựa chọn đó để chạy nó.

Nhấp vào Có tại Dấu nhắc kiểm soát tài khoản người dùng.

Tiếp theo, bạn sẽ thêm snap-in chính sách nhóm vào bảng điều khiển quản lý. Trong cửa sổ bảng điều khiển, nhấp vào menu Tệp và sau đó chọn Thêm / Xóa Snap-in.

Ở phía bên trái của cửa sổ snap-in, chọn Chỉnh sửa đối tượng chính sách nhóm Nhóm Chỉnh sửa và sau đó nhấp vào nút Thêm.

Tiếp theo, bạn sẽ cần chọn một đối tượng chính sách cụ thể (trong trường hợp này là người dùng hoặc nhóm bạn muốn kiểm soát). Trong cửa sổ bật lên, nhấp vào nút Duyệt.

Chuyển sang tab Người dùng, chọn người dùng (hoặc nhóm người dùng) mà bạn muốn áp dụng chính sách, rồi bấm OK. Trong ví dụ này, chúng tôi sẽ thiết lập nó để tạo chính sách cho tài khoản không phải quản trị viên, nhưng bạn có thể dễ dàng tạo bảng điều khiển bổ sung bằng các bước này để có bảng điều khiển để áp dụng chính sách cho tài khoản quản trị viên hoặc thậm chí tài khoản người dùng cụ thể.

Quay lại cửa sổ Chọn Đối tượng Chính sách Nhóm, bấm Kết thúc.

Và quay lại cửa sổ snap-in, bấm OK.

Cửa sổ bảng điều khiển chính hiện hiển thị phần đính kèm chính sách mới mà bạn đã thêm. Nhấp vào menu Tệp và sau đó chọn Lưu Lưu Như As để lưu bảng điều khiển chính sách mới. Đặt tên cho nó bất cứ điều gì có ý nghĩa với bạn, nhưng thật hữu ích khi bao gồm những người dùng mà nó áp dụng cho tên đó. Ví dụ: chúng tôi đặt tên cho Chính sách nhóm này cho một người không phải là quản trị viên

Và đó là nó. Bất cứ khi nào muốn áp dụng các cài đặt chính sách cho nhóm người dùng (hoặc người dùng) cụ thể đó, chỉ cần nhấp đúp vào tệp MSC mới của bạn. Nó sẽ khởi chạy trình chỉnh sửa Chính sách nhóm và bạn có thể đặt chính sách theo cách bạn thường làm - nhưng chúng sẽ chỉ áp dụng cho nhóm bạn đã chỉ định.

Cũng lưu ý rằng khi bạn định cấu hình chính sách cho người dùng cụ thể theo cách này, chỉ có cài đặt Cấu hình người dùng có sẵn trong Trình chỉnh sửa chính sách nhóm. Các cài đặt cấu hình máy tính thì không. Để quay lại những thứ đó, chỉ cần chạy Trình chỉnh sửa chính sách nhóm theo cách thông thường.