Jednym z najlepszych sposobów zarządzania i sprawowania kontroli administracyjnej nad użytkownikami w organizacji jest stosowanie zasad grupowych na poziomie użytkownika lub komputera, co jest praktyczne, gdy chcemy uniknąć wykonywania nieautoryzowanych zadań, takich jak instalacja aplikacji , dostęp do ustawień systemowych i nie tylko.
Lokalne zasady grupy to podstawowa wersja zasad grupy dla komputerów spoza domeny. Ustawienia lokalnych zasad grupy są przechowywane w następujących folderach:
C: \ Windows \ System32 \ GroupPolicy C: \ Windows \ System32 \ GroupPolicyUsersDomyślnie, gdy stosujemy politykę grupową na poziomie ogólnym, uwzględniani są wszyscy użytkownicy systemu, ale dzisiaj Solvetic przeanalizuje, w jaki sposób możemy zastosować politykę grupową z wyłączeniem użytkownika administratora, ponieważ ma on wszystkie uprawnienia do wykonania takiej akcji.
Zostawiamy Ci film z niezbędnymi krokami, aby zastosować obiekt zasad grupy, z wyjątkiem administratora systemu Windows 10.
1. Uzyskaj dostęp do menedżera konsoli Windows 10
Ta opcja dotyczy wersji Pro, Enterprise i Education systemu Windows 10.
Krok 1
Aby uzyskać dostęp do tej funkcji użyjemy następującej kombinacji klawiszy i w wyświetlonym oknie wykonamy polecenie mmc:
+ R
Krok 2
Naciskamy wprowadź lub Zaakceptuj. Zobaczymy następujące okno:
POWIĘKSZAĆ
2. Edytuj GPO zasad grupy w systemie Windows 10
Krok 1
Tam przechodzimy do menu Archiwum i wybieramy opcję Dodaj lub usuń wtyczkę:
NotatkaW tym celu można użyć następującej kombinacji klawiszy.
+ M
Krok 2
Otworzy się następujące okno:
Krok 3
W kolumnie Dostępne dodatki lokalizujemy opcję Edytor obiektów zasad grupy i kliknij przycisk Dodać:
Krok 4
Klikając tam wyświetli się następujące okno:
Krok 5
Kliknij przycisk Zbadać a w kolejnym oknie przechodzimy do zakładki Użytkownicy i wybieramy opcję Brak administratorów:
Krok 6
Kliknij Akceptować i zobaczymy:
Krok 7
Kliknij Sfinalizować aby zakończyć proces i powrócić do głównego okna MMC:
Krok 8
Tam możemy zobaczyć naszą dodaną politykę.
Krok 9
Wreszcie możemy zapisać naszą politykę z menu Plik / Zapisz jako:
Krok 10
Definiujemy ścieżkę, w której będzie on przechowywany i musimy pamiętać, że będzie on przechowywany jako uzupełnienie MMC:
Po zapisaniu wystarczy kliknąć go dwukrotnie, aby dostosować zasady grupy, a wszystkie zmiany zostaną zastosowane do użytkowników, którzy nie należą do grupy Administratorzy.
