如何将本地组策略调整应用于特定用户

对于Windows专业版或企业版(以及Windows Vista和7的旗舰版)的用户,本地组策略编辑器提供了对许多可用于控制PC的强大功能的快速访问。但是,如果您希望将策略设置应用于特定用户,而不是整个计算机,则必须在开始之前进行一些额外设置。

相关:使用组策略编辑器调整您的PC

本地组策略编辑器将策略设置分为两类:“计算机配置”和“用户配置”,前者保存无论哪个用户登录都适用的策略,后者保存适用于特定用户的策略。但是,如果您只运行该工具,则它无法将这些设置应用于用户。相反,您必须启动Microsoft Management Console框架,将编辑器添加为管理单元,然后为要应用策略的用户配置它。

要开始,您需要打开一个空白的Microsoft管理控制台。在“开始”菜单上(或在“运行”命令中),键入mmc.exe,然后单击该选项以运行它。

在用户帐户控制提示符下单击是。

接下来,您将向管理控制台添加组策略管理单元。在控制台窗口中,单击“文件”菜单,然后选择“添加/删除管理单元”。

在“管理单元”窗口的左侧,选择“组策略对象编辑器”,然后单击“添加”按钮。

接下来,您需要选择一个特定的策略对象(在本例中,是您想要控制的用户或组)。在弹出的窗口中,单击Browse按钮。

切换到“用户”选项卡,选择要应用策略的用户(或用户组),然后单击“确定”。在本例中,我们将其设置为为非管理员帐户创建策略,但是您可以使用这些步骤轻松地创建其他控制台,以便拥有将策略应用于管理员帐户甚至特定用户帐户的控制台。

返回到Select Group Policy Object(选择组策略对象)窗口,单击Finish(完成)。

回到“管理单元”窗口,单击“确定”。

主控制台窗口现在显示您添加的新策略管理单元。单击“文件”菜单,然后选择“另存为”以保存新的策略控制台。您可以随意命名,但在名称中包含适用于哪些用户会很有帮助。例如,我们将其命名为“非管理员组策略”

就是这样。每当要将策略设置应用于该特定用户组(或用户)时,只需双击新的MSC文件即可。它将启动组策略编辑器,您可以按通常方式设置策略,但它们将仅应用于您指定的组。

另请注意,当您以这种方式为特定用户配置策略时,组策略编辑器中只有用户配置设置可用。计算机配置设置不是。要返回到这些,只需以正常方式运行组策略编辑器即可。

相关文章