Group Policy giúp dễ dàng cấu hình nhiều cài đặt trong Windows. Khi bạn thay đổi chính sách cụ thể, tùy thuộc vào cấu hình máy tính hoặc cấu hình người dùng, nó được áp dụng cho máy tính bất kể người dùng hoặc cho người dùng bất kể máy tính nào họ dùng.
Tuy nhiên, sẽ có lúc bạn muốn áp dụng chính sách nhất định, như giới hạn ổ đĩa, chỉ cho non-administrators. Trong những tình huống đó, bạn có thể tạo custom snap-in. Làm theo hướng dẫn dưới.
Lưu ý:
- Group Policy chỉ khả dụng cho người dùng Windows Pro và Enterprise. Nếu bạn dùng Windows Home, hướng dẫn này không áp dụng cho bạn.
- Hướng dẫn này theo Windows 10, nhưng bạn có thể làm theo cùng thủ tục trong Windows 7 và Windows 8.
Áp Dụng Group Policy Chỉ Cho Non-Administrators
Vì Group Policy Editor thông thường không cho phép áp dụng chính sách chỉ cho non-administrators, chúng ta cần tạo local group policy snap-in riêng dùng MMC (Microsoft Management Console).
- Để bắt đầu, nhấn Win + R, gõ "mmc" và nhấp "OK" để mở Microsoft Management Console. Bạn cũng có thể tìm MMC trong menu Start.
- Trong cửa sổ Microsoft Management Console, vào "File" trên thanh điều hướng trên, chọn "Add/Remove Snap-in".
- Hành động trên sẽ mở cửa sổ Add or Remove Snap-ins. Ở đây, tìm snap-in "Group Policy Object Editor" ở bảng trái, chọn nó, và nhấp "Add".
- Bây giờ cần chọn tất cả tài khoản non-administrator. Trong Group Policy wizard nhấp cửa sổ "Browse".
- Ở đây, vào tab "Users", chọn Non-Administrators từ danh sách Local Users and Groups và nhấp "OK".
- Trong wizard, nhấp "Finish" để lưu thay đổi.
- Bạn xong thêm snap-in với cài đặt tùy chỉnh. Bây giờ cần lưu snap-in để dùng khi muốn. Làm vậy, vào "File" và chọn "Save As".
- Đi đến nơi bạn muốn lưu snap-in, đặt tên snap-in, đảm bảo "Save as type: là "Microsoft Management Console Files (*.msc)" và nhấp "Save". Trong ví dụ dưới, chúng ta lưu file MSC ở gốc ổ C.
- Từ bây giờ bạn có thể dùng snap-in mới tạo để áp dụng cài đặt group policy cho tất cả user trừ administrator. Chỉ cần đi đến nơi bạn lưu snap-in, và nhấp đúp vào nó.
- Hành động này sẽ mở snap-in bên trong MMC. Giống như Group Policy Editor thường, tìm chính sách và nhấp đúp để thay đổi cài đặt. Ví dụ, chúng ta không muốn non-administrators truy cập ổ đĩa nhất định, nên "Ẩn các ổ đĩa chỉ định trên My Computer" được thay đổi tương ứng.
Bạn có thể làm theo chính xác các bước trên để áp dụng cài đặt chính sách cho người dùng cụ thể. Thay vì chọn nhóm, chỉ cần chọn người dùng cụ thể ở bước 5.
Hãy bình luận bên dưới chia sẻ suy nghĩ và trải nghiệm về dùng phương pháp trên áp dụng cài đặt group policy cho user hoặc nhóm cụ thể.