Как применить групповую политику только к администраторам в Windows 10

Рекомендуемая групповая политика Windows без администратора

Групповая политика значительно упрощает настройку нескольких параметров в Windows. Когда вы изменяете определенную политику, в зависимости от конфигурации компьютера или конфигурации пользователя, она применяется либо к компьютеру независимо от пользователей, либо к пользователям независимо от того, какой компьютер они используют.

Однако будут случаи, когда вы захотите применить определенные политики, такие как ограничения дисков, только не администраторам. В таких ситуациях вы можете создать настраиваемую оснастку. Следуйте инструкциям ниже.

Примечание.

  1. Групповая политика доступна только для пользователей Windows Pro и Enterprise. Если вы используете Windows Home edition, то это руководство к вам не применимо.
  2. Это руководство следует за Windows 10, но вы можете выполнить ту же процедуру в Windows 7 и Windows 8.

Применять групповые политики только к неадминистраторам

Поскольку обычный редактор групповой политики не позволяет нам применять политики только к администраторам, не являющимся администраторами, нам необходимо создать нашу собственную оснастку локальной групповой политики с помощью MMC (Microsoft Management Console).

1. Чтобы начать, нажмите Win + R, введите "mmc" и нажмите кнопку "OK", чтобы открыть Microsoft Консоль управления. Вы также можете выполнить поиск MMC в меню "Пуск".

Групповая политика Windows без администратора Mmc Команда Выполнить

2. В окне консоли управления Microsoft перейдите к пункту "Файл" на верхней панели навигации и выберите параметр "Добавить / удалить оснастку".

Групповая политика Windows без администратора Выберите Добавить оснастку

3. Вышеупомянутое действие откроет окно "Добавить или удалить оснастки". Здесь найдите оснастку "Редактор объектов групповой политики" на левой панели, выберите ее и нажмите кнопку "Добавить".

Групповая политика Windows без администратора Выберите параметр объекта локальной групповой политики

4. Теперь нам нужно выбрать все учетные записи без прав администратора. В мастере групповой политики щелкните окно "Обзор".

Групповая политика Windows без администратора Нажмите кнопку

5. Здесь перейдите на вкладку "Пользователи", выберите "Не администраторы" из списка локальных пользователей и групп и нажмите кнопку "ОК".

Групповая политика Windows без администраторов Выберите не администраторов

6. В мастере нажмите кнопку "Готово", чтобы сохранить изменения.

Групповая политика Windows без администратора Нажмите Готово

7. Вы закончили добавление оснастки с пользовательскими настройками. Теперь нам нужно сохранить оснастку, чтобы мы могли использовать ее, когда захотим. Для этого перейдите в "Файл" и выберите "Сохранить как".

Групповая политика Windows без администратора Выберите

8. Перейдите туда, где вы хотите сохранить оснастку, назовите оснастку, убедитесь, что для параметра "Тип сохранения: установлено значение" Файлы консоли управления Microsoft (* .msc) ", и нажмите кнопку" Сохранить ". . В показанном ниже случае мы сохраняем файл MSC в корне диска C.

Групповая политика Windows без администратора Сохранить Msc

9. С этого момента вы можете использовать только что созданную оснастку для применения настроек групповой политики ко всем пользователям, кроме администраторов. Просто перейдите туда, где вы сохранили оснастку, и дважды щелкните по ней.

Групповая политика Windows без администратора Открыть Msc

10. Это действие откроет оснастку внутри MMC. Как и в случае с обычным редактором групповой политики, найдите политику и дважды щелкните по ней, чтобы изменить параметры политики. Например, мы не хотим, чтобы какие-либо лица, не являющиеся администраторами, имели доступ к определенным дискам в системе, поэтому параметр "Скрывать указанные диски на моем компьютере" был изменен соответствующим образом.

Политика изменения групповой политики Windows без администратора

Вы можете выполнить те же действия, чтобы применить параметры политики к конкретному пользователю. Вместо того, чтобы выбирать группу, просто выберите конкретного пользователя на шаге 5.

Оставьте комментарий ниже, поделитесь своими мыслями и опытом об использовании вышеуказанного метода для применения настроек групповой политики к определенным пользователям или группам.