Jedním z nejlepších způsobů, jak můžeme spravovat a mít administrativní kontrolu nad uživateli v organizaci, je použití zásad skupiny na úrovni uživatele nebo počítače, což je praktické, když se chceme vyhnout provádění neautorizovaných úkolů, jako je instalace aplikací. , přístup k nastavení systému a další.
Místní zásady skupiny jsou základní verzí zásad skupiny pro počítače, které nejsou doménami. Místní nastavení zásad skupiny je uloženo v následujících složkách:
C: \ Windows \ System32 \ GroupPolicy C: \ Windows \ System32 \ GroupPolicyUsersVe výchozím nastavení, když použijeme skupinovou zásadu na obecné úrovni, jsou zahrnuti všichni uživatelé systému, ale dnes bude Solvetic analyzovat, jak můžeme použít skupinovou zásadu s vyloučením uživatele správce, protože má všechna oprávnění k provedení takové akce.
Necháme vám video s nezbytnými kroky k použití GPO kromě správce Windows 10.
1. Otevřete správce konzoly Windows 10
Tato možnost platí pro edice Pro, Enterprise a Education systému Windows 10.
Krok 1
Pro přístup k této funkci použijeme následující kombinaci kláves a v zobrazeném okně provedeme příkaz mmc:
+ R.
Krok 2
Stiskneme zadat nebo přijmout. Uvidíme následující okno:
ZVĚTŠIT
2. Upravit zásady skupiny zásad skupiny v systému Windows 10
Krok 1
Tam jdeme do nabídky Archiv a vybereme možnost Přidat nebo odebrat plugin:
PoznámkaK tomuto účelu lze použít následující kombinaci kláves.
+ M
Krok 2
Otevře se následující okno:
Krok 3
Ve sloupci Dostupné doplňky vyhledáme možnost Editor objektů zásad skupiny a klikněte na tlačítko Přidat:
Krok 4
Kliknutím tam se zobrazí následující okno:
Krok 5
Klikněte na tlačítko Prozkoumat a v dalším okně přejdeme na záložku Uživatelé a vybereme možnost Žádní správci:
Krok 6
Klikněte na Přijmout a uvidíme následující:
Krok 7
Klikněte na Dokončit pro dokončení procesu a návrat do hlavního okna MMC:
Krok 8
Zde vidíme naše přidané zásady.
Krok 9
Nakonec můžeme naše zásady uložit z nabídky Soubor / Uložit jako:
Krok 10
Definujeme cestu, kde bude uložena, a musíme poznamenat, že bude uložena jako doplněk MMC:
Po uložení poklepáním na něj přizpůsobíte své zásady skupiny a všechny změny budou použity pro uživatele, kteří nepatří do skupiny Administrators.