Helyi csoportházirend alkalmazása nem rendszergazdákra vagy egyfelhasználókra MLGPO-val

A helyi csoportházirend segítségével konfigurálhatja a Windows vagy a felhasználói beállításokat kis munkacsoport-hálózatokban (AD-tartomány nélkül) lévő számítógépeken. Korábban a helyi csoportházirend-objektumok fő hátránya az volt, hogy nem tudta alkalmazni a házirend-beállításokat az adott helyi felhasználóra vagy csoportra. Ha például letiltotta az USB-eszközöket a helyi csoportházirend-objektumban, ez a házirend a felhasználókra és a helyi rendszergazdai fiókokra is vonatkozik.

A Több helyi csoportházirend-objektum (MLGPO-k) lehetővé teszi a helyi csoportházirend-beállítások alkalmazását különböző helyi felhasználókra vagy csoportokra. Ebben a cikkben bemutatjuk, hogyan lehet helyi csoportházirend-objektumot alkalmazni egyetlen helyi felhasználóra vagy olyan felhasználókra, akik nem tagjai az MLGPO-t használó helyi rendszergazdáknak.

MLGPO-t hozzárendelhet a következőkhöz:

• Bármely helyi felhasználó (név szerint);

• A helyi Adminisztrátorok csoportjának tagjai;

• Minden olyan felhasználó, aki nem tagja a helyi rendszergazdák csoportnak.

gpedit.msc

Új helyi csoportházirend létrehozása egy felhasználóhoz vagy csoporthoz:

1. Nyomja meg a Win + R -> gombot

   mmc

   ;

2. Kattintson a Fájl -> Beépülő modul hozzáadása/eltávolítása
   elemre

   

3. Válassza a Csoportházirend-objektumszerkesztő lehetőséget az elérhető beépülő modulok listájából, majd kattintson a Hozzáadás gombra;
   

   

4. Kattintson a Tallózás lehetőségre, és lépjen a Felhasználók lapra. Kiválaszthat egy helyi csoportot vagy felhasználót, akire alkalmazni szeretné a házirendet. Ha egy helyi csoportházirend-objektum már hozzá van rendelve a felhasználóhoz vagy csoporthoz, akkor a Igen felirat látható a Csoportházirend-objektum létezik oszlopban. Ha a házirendet az adminisztrátorok kivételével minden helyi felhasználóra szeretné alkalmazni, válassza a Nem rendszergazdák lehetőséget;
   

   

5. Győződjön meg arról, hogy a Helyi számítógép\Nem rendszergazdák lehetőség van kiválasztva, majd kattintson a Befejezés gombra;
   

   

6. Megjelenik a GPO-szerkesztő konzol a felhasználói beállításokkal. Itt konfigurálhatja a helyi házirend-beállításokat, amelyek a nem rendszergazdai felhasználókra vonatkoznak;
   

   

7. Konfigurálja a kívánt csoportházirend-beállításokat a helyi felhasználók számára.

Ha el szeretne távolítani egy helyi házirendet a csoporthoz, válassza ki a csoportot a Felhasználók lapon, és kattintson a Csoportházirend-objektum eltávolítása lehetőségre.

A helyi csoportházirend-objektumok fő hátránya, hogy nehéz áthelyezni őket más számítógépekre (ellentétben a tartományi csoportházirend-objektumokkal, amelyeket AD tartományvezérlőkön tárolnak és központilag szerkesztenek). Az MLGPO-beállítások átviteléhez használhat egy hivatalos Microsoft-eszközt - az lgpo.exe-t (ez a Security Compliance Manager és a Microsoft Security Baseline része).

Az összes beállított helyi házirend fájlba exportálásához ezt a parancsot kell használni:

lgpo /b c:\GPObackup\

A helyi csoportházirend-beállítások másik számítógépre történő importálásához adja meg annak GUID-jét (a házirend-mappát a Non-Administrators csoport jól ismert SID-je által birtokolt fájlokban találja meg —

S-1-5-32-545

). A beállítások célszámítógépen történő alkalmazásához a következő parancsot kell használni:

lgpo /parse /u C:\GPObackup\{GUID}\DomainSysvol\GPO\User\registry.pol

Ezután csak frissítse a csoportházirend-objektum beállításait:

gpupdate /force

Ezenkívül használhatja a

LocalGPO.wsf

szkript az MLGPO exportálásához/importálásához.

Exportálni:

cscript LocalGPO.wsf /Path:C:\GPObackup /Export /MLGPO:Non-Administrators

Importálni:

cscript LocalGPO.wsf /Path:C:\GPObackup\{GUID}