Local Group Policy Editor (Trình soạn thảo Chính sách nhóm cục bộ) trong Windows không còn mới lạ đối với hầu hết người dùng phiên bản Pro và Enterprise, vì nó cho phép bạn đặt nhiều chính sách/cài đặt hệ thống rộng rãi mà không cần can thiệp vào Windows Registry. Tốt như vậy, nhưng khi bạn đặt một chính sách trong Local Group Policy Editor, nó sẽ ảnh hưởng đến toàn bộ hệ thống và tất cả người dùng, tùy thuộc vào việc bạn sử dụng Computer Configuration hay User Configuration. Tuy nhiên, bạn có thể dễ dàng thay đổi hành vi đó của Local Group Policy Editor để chỉ một Nhóm hoặc Người dùng cụ thể bị ảnh hưởng bởi các thay đổi. Đây là cách bạn có thể làm điều đó.
Lưu ý: dù tôi đang trình bày trong Windows 10, điều này hoạt động trong các phiên bản khác như Vista, 7 và 8.1 cũng vậy.
Áp Dụng Cài Đặt Chính Sách Cho Người Dụng Hoặc Nhóm Cụ Thể
Làm cho Windows áp dụng cài đặt chính sách chỉ cho người dùng hoặc nhóm cụ thể không khó, nhưng hơi rối vì bạn cần tạo một snap-in mới để tương tác với console và sau đó áp dụng nó cho người dùng hoặc nhóm mục tiêu.
Để bắt đầu, nhấn "Win + R", gõ mmc.exe và sau đó nhấn Enter. Hành động này sẽ mở Microsoft Management Console. Đây là nơi bạn sẽ có thể tạo và quản lý snap-in tương tác với console thực tế.
Trong Management Console, chọn tùy chọn "File" (Tệp) và sau đó "Add or Remove Snap-in" (Thêm hoặc xóa Snap-in).
Ngay khi bạn nhấp vào tùy chọn, nó sẽ mở cửa sổ Snap-in. Ở đây, chọn "Group Policy Object Snap-in" trong danh mục "Available Snap-ins" (Snap-in có sẵn), và sau đó nhấp vào nút "Add" (Thêm).
Hành động trên sẽ mở "Group Policy Wizard" (Trình hướng dẫn Chính sách nhóm). Theo mặc định, đối tượng mới này được đặt là "Local Computer" (Máy tính cục bộ). Để thay đổi đó, nhấp vào nút "Browse" (Duyệt).
Ở đây, trong cửa sổ này, điều hướng đến tab "Users" (Người dùng), chọn người dùng hoặc nhóm người dùng mà bạn muốn đặt snap-in, và nhấp vào nút "OK". Trong trường hợp của tôi, tôi chọn tất cả non-administrators (người dùng không phải quản trị viên) để bất kỳ chính sách nào tôi đặt bằng snap-in này sẽ áp dụng cho tất cả người dùng không phải quản trị viên.
Điều này đưa bạn trở lại cửa sổ chính. Ở đây, nhấp vào nút "Finish" (Hoàn tất) để đóng wizard.
Trong cửa sổ Snap-ins, nhấp vào nút "OK" để lưu thay đổi.
Khi snap-in đã được tạo, đây là giao diện của nó trong cửa sổ Management Console chính.
Điều tiếp theo cần làm là lưu snap-in để bạn có thể sử dụng nó giống như "gpedit.msc". Để làm đó, chọn tùy chọn "File" và sau đó "Save As" (Lưu dưới tên).
Hành động trên sẽ mở cửa sổ Save As. Ở đây, nhập tên cho snap-in mới của bạn và sau đó nhấp vào nút "Save" (Lưu). Theo mặc định, snap-in được lưu trong thư mục Windows Administrative Tools trong menu Start.
Bạn có thể dễ dàng truy cập thư mục trên bằng cách điều hướng đến vị trí sau. Đừng quên thay thế "username>" bằng tên người dùng thực tế của bạn.
C:\Users\\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
Nếu bạn sử dụng nó thường xuyên, hãy tạo lối tắt. Đó là tất cả những gì cần làm. Từ thời điểm này trở đi, bạn có thể dễ dàng đặt chính sách cho tài khoản người dùng hoặc nhóm chọn lọc bằng snap-in mới tạo.
Việc cấu hình Windows để áp dụng cài đặt chính sách cho tài khoản người dùng hoặc nhóm cụ thể đơn giản như vậy.