Sådan anvendes lokale gruppepolitiske tweaks til bestemte brugere

For brugere af Windows Pro eller Enterprise-udgaver (og de ultimative udgaver af Windows Vista og 7) giver lokal gruppepolitikredaktør hurtig adgang til en række kraftfulde funktioner, som du kan bruge til at styre din pc. Hvis du vil anvende politikindstillinger til bestemte brugere i stedet for hele computeren, skal du dog lave en lille ekstra opsætning, før du starter.

Den lokale gruppepolitikredaktør deler politikindstillinger i to kategorier: Computer Configuration, som indeholder politikker, der gælder uanset hvilken bruger der er logget ind, og Brugerkonfiguration, som indeholder politikker, der gælder for bestemte brugere. Hvis du bare kører værktøjet, giver det dog ingen mulighed for at anvende disse indstillinger til brugere. I stedet skal du affyre Microsoft Management Console-rammen, tilføje editoren som en snap-in, og derefter konfigurere den til de brugere, som du vil anvende politikker til.

For at komme i gang åbner du en tom Microsoft Management Console. På Start-menuen (eller ved kommandoen Kør), skriv mmc.exe, og klik derefter på det valgte valg for at køre det.

Klik på Ja i brugerkontrolprompten.

Dernæst føjer du gruppepolitisk snap-in til administrationskonsollen. Klik på menuen Filer i konsolvinduet, og vælg derefter "Tilføj / fjern snap-in".

På venstre side af snapin-vinduet skal du vælge "Gruppepolitikobjekteditor" og derefter klikke på knappen Tilføj.

Dernæst skal du vælge et bestemt politikobjekt (i dette tilfælde den bruger eller gruppe, du vil kontrollere). Klik på knappen Gennemse i vinduet der vises.

Skift til fanen Brugere, vælg den bruger (eller brugergruppe), som du vil have politikker til at anvende, og klik derefter på OK. I dette eksempel skal vi oprette politikker for ikke-administratorkonti, men du kan nemt oprette yderligere konsoller ved hjælp af disse trin for at få konsoller til at anvende politikker til administratorkonti eller endda specifikke brugerkonti.

Tilbage i vinduet Select Group Policy Object, klik på Finish.

Og tilbage i snap-ins vinduet, klik på OK.

Hovedkonsolvinduet viser nu den nye politik-snap-in, du har tilføjet. Klik på menuen Filer og vælg derefter "Gem som" for at gemme den nye politikkonsol. Navngiv det, hvad der giver mening for dig, men det er nyttigt at medtage, hvilke brugere det gælder for i navnet. Eksempelvis navngiver vi denne "Gruppepolitik for ikke-administratorer"

Og det er det. Når du vil anvende politikindstillinger til den pågældende brugergruppe (eller bruger), skal du blot dobbeltklikke på din nye MSC-fil. Det lancerer editoren for gruppepolitik, og du kan indstille politikker som du normalt ville - men de gælder kun for den gruppe, du har angivet.

Bemærk også, at når du konfigurerer politik for bestemte brugere på denne måde, er kun indstillingerne Brugerkonfiguration tilgængelige i Gruppepolicy Editor. Computerindstillingerne er ikke. For at komme tilbage til dem, skal du bare køre Group Policy Editor den normale måde.