En av de beste måtene vi kan administrere og ha administrativ kontroll over brukerne i en organisasjon er ved å bruke gruppepolicyer enten på bruker- eller datamaskinnivå, og dette er praktisk når vi vil unngå utførelse av uautoriserte oppgaver som installasjon av applikasjoner , tilgang til systeminnstillinger og mer.
Lokal gruppepolicy er en grunnleggende versjon av gruppepolicy for datamaskiner uten domener. Lokale gruppepolicyinnstillinger lagres i følgende mapper:
C: \ Windows \ System32 \ GroupPolicy C: \ Windows \ System32 \ GroupPolicyUsersSom standard, når vi bruker en gruppepolicy på generelt nivå, er alle systembrukere inkludert, men i dag vil Solvetic analysere hvordan vi kan anvende en gruppepolicy som ekskluderer administratorbrukeren siden han har alle rettighetene til å utføre en slik handling.
Vi gir deg videoen med de nødvendige trinnene for å bruke en GPO bortsett fra Windows 10 -administratoren.
1. Få tilgang til Windows 10 -konsollbehandleren
Dette alternativet gjelder for Pro-, Enterprise- og Education -utgaver av Windows 10.
Trinn 1
For å få tilgang til denne funksjonen bruker vi følgende tastekombinasjon, og i vinduet som vises, vil vi utføre kommandoen mmc:
+ R
Steg 2
Vi trykker skriv inn eller Godta. Vi ser følgende vindu:
FORSTØRRE
2. Rediger gruppepolicy GPO i Windows 10
Trinn 1
Der går vi til menyen Arkiv og vi velger alternativet Legg til eller fjern plugin:
MerkFølgende tastekombinasjon kan brukes til dette formålet.
+ M.
Steg 2
Følgende vindu åpnes:
Trinn 3
I kolonnen Tilgjengelige tillegg vi finner alternativet Group Policy Object Editor og klikk på knappen Legg til:
Trinn 4
Ved å klikke der vil følgende vindu vises:
Trinn 5
Klikk på knappen Undersøke og i det neste vinduet går vi til fanen Brukere og vi velger alternativet Ingen administratorer:
Trinn 6
Klikk på Å akseptere og vi vil se følgende:
Trinn 7
Klikk på Fullfør for å fullføre prosessen og gå tilbake til hoved MMC -vinduet:
Trinn 8
Der kan vi se vår tilleggspolicy.
Trinn 9
Endelig kan vi lagre retningslinjene våre fra menyen Fil / Lagre som:
Trinn 10
Vi definerer banen hvor den skal lagres, og vi må merke at den vil bli lagret som et MMC -komplement:
Når du er lagret, dobbeltklikker du bare på den for å tilpasse gruppepolicyen din, og alle endringer vil bli brukt på brukere som ikke tilhører gruppen Administratorer.
