» » Как настроить параметры локальных групповых политик для отдельных пользователей

Как настроить параметры локальных групповых политик для отдельных пользователей

539 0
  • Не нравится
  • +9
  • Нравится

Как настроить параметры локальных групповых политик для отдельных пользователей

Как настроить параметры локальных групповых политик для отдельных пользователей

 Групповая политика — это набор правил, применение которых упрощает администрирование, предоставляя администраторам централизованный контроль над привилегиями, правами и возможностями пользователей и компьютеров.

 Параметры групповой политики применяются для управления конфигурацией операционной системы, а также для отключения опций и элементов управления пользовательского интерфейса для параметров, управляемых групповой политикой. Большинство параметров групповой политики хранятся в разделах реестра, связанных с групповыми политиками.

 Параметры политик можно разбить на две общие категории: политики, применяемые к компьютерам, и политики, применяемые к пользователям. Политики компьютеров обычно применяются при загрузке операционной системы, а политики пользователей — при входе пользователей в систему.

 Обычно при использовании редактора локальных групповых политик (gpedit.msc), изменяемые параметры применяются для текущей учетной записи (т.е. для пользователя под которым вы вошли в систему) или же для всех пользователей компьютера, что не всегда нужно. Для того чтобы настроить параметры групповой политики для отдельного пользователя и при этом находясь в своей учётной записи относящейся к группе администраторов нужно воспользоваться консолью управления MMC (Microsoft Management Console).

 Далее в статье показано, как например запретить любой доступ к съёмным запоминающим устройствам для отдельного пользователя.

 Чтобы открыть консоль управления MMC, вы можете воспользоваться поиском, для этого нажмите на значок поиска Search_Icon на панели задач или нажмите сочетание клавиш  WindowsKey + S, в появившемся окне в поле поиска введите mmc.exe. В результатах поисковой выдачи выберите mmc.exe
 Также открыть консоль управления MMC, вы можете в окне Выполнить, для этого нажмите сочетание клавиш  WindowsKey + R, в поле ввода введите команду mmc и нажмите клавишу Enter↵

Как настроить параметры локальных групповых политик для отдельных пользователей Как настроить параметры локальных групповых политик для отдельных пользователей

 В окне Контроль учетных записей нажмите кнопку Да

Как настроить параметры локальных групповых политик для отдельных пользователей

 Далее в открывшейся консоли нужно добавить новую оснастку для изменения параметров групповых политик. Для этого нажмите пункт меню Файл и в выпадающем списке выберите Добавить или удалить оснастку...

Как настроить параметры локальных групповых политик для отдельных пользователей

 В открывшемся окне Добавление и удаление оснасток в списке Доступные оснастки: выберите Редактор объектов групповой политики и нажмите кнопку Добавить >

Как настроить параметры локальных групповых политик для отдельных пользователей

 В окне мастера групповой политики нужно указать объект, на который будут воздействовать политики. По умолчанию выбран объект Локальный компьютер, соответственно политики будут воздействовать на всех пользователей этого компьютера. Для изменения объекта нажмите кнопку Обзор

Как настроить параметры локальных групповых политик для отдельных пользователей

 В окне Поиск объекта групповой политики перейдите на вкладку Пользователи и выберите из списка нужного пользователя и нажмите кнопку OK, в данном примере это пользователь TestUser1. Таким образом политики будут воздействовать только на выбранного вами пользователя.

Как настроить параметры локальных групповых политик для отдельных пользователей


 Завершив выбор объекта групповой политики (пользователя) нажмите кнопку Готово

Как настроить параметры локальных групповых политик для отдельных пользователей

 Теперь в консоли появилась добавленная нами оснастка с названием Политика "Локальный компьютер\TestUser1". Далее, также как и при работе в редакторе локальных групповых политик (gpedit.msc) разверните следующие элементы списка:
Конфигурация пользователя ➯ Административные шаблоны ➯ Система ➯
Доступ к съемным запоминающим устройствам
 И далее, в правой части окна дважды щелкните левой кнопкой мыши по параметру политики с названием
Съемные запоминающие устройства всех классов: Запретить любой доступ

Как настроить параметры локальных групповых политик для отдельных пользователей

 В окне Съемные запоминающие устройства всех классов: Запретить любой доступ, установите переключатель из положения Не задано в положение Включено и нажмите кнопку OK

Как настроить параметры локальных групповых политик для отдельных пользователей

 Теперь нам нужно сохранить добавленную оснастку и изменения произведённые в ней, для этого нажмите пункт меню Файл и в выпадающем списке выберите Сохранить как...

Как настроить параметры локальных групповых политик для отдельных пользователей

 Далее придумайте названия для этой консоли, а также выберите место для сохранения и нажмите кнопку Сохранить
 Если не изменять место сохранения по умолчанию, то запускать консоль MMC нужно как показано в начале статьи, потом зайти в меню Файл и выбрать нужную оснастку из списка, а если вы выберите к примеру сохранить на рабочий стол, то появится ярлык, запуская который вы всегда будете видеть нужную оснастку.

Как настроить параметры локальных групповых политик для отдельных пользователей

 Теперь при попытке доступа к любому съемному запоминающему устройству, пользователь увидит сообщение показанное на скриншоте ниже. При этом у остальных пользователей компьютера не будет таких ограничений и они могут продолжать пользоваться любыми съемными запоминающими устройствами, например флешками.

Как настроить параметры локальных групповых политик для отдельных пользователей

 Вот так с помощью создания оснасток в консоли управления MMC, вы можете настроить параметры локальных групповых политик для отдельных пользователей. Также с помощью создания оснастки вы можете настроить параметры локальных групповых политик для групп пользователей, от том как это сделать, читайте в статье Как настроить параметры локальных групповых политик для группы пользователей




winnote Администраторы

Автор: winnote

Комментариев пока нет, добавьте свой!

Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.