Ứng dụng Settings và Control Panel là hai đích đến chính để tùy chỉnh và cài đặt Windows. Tuy nhiên, Local Group Policy Editor (Trình soạn thảo Chính sách nhóm cục bộ) có lẽ là nơi chứa nhiều cài đặt người dùng nâng cao nhất trên máy của bạn.
Group Policy là một tính năng của Windows mà từ đó quản trị viên hệ thống và mạng có thể kiểm soát bảo mật môi trường làm việc của người dùng máy tính trong Active Directory. Mặc dù sửa đổi Group Policy chủ yếu dùng cho nhóm người dùng, Windows 11/10 cho phép bạn tạo snap-in User-Specific Local Group Policy (LGPO) để áp dụng cài đặt Group Policy cho từng người dùng riêng lẻ trên hệ thống chia sẻ.
Áp dụng cài đặt Local Group Policy cho người dùng cụ thể
Để áp dụng cài đặt Local Group Policy cho người dùng đăng nhập hệ thống với tài khoản người dùng cụ thể, làm theo các bước dưới đây:
- Khởi chạy Microsoft Management Console (MMC).
- Thêm snap-in Group Policy Object Editor.
- Chọn người dùng mà bạn muốn áp dụng Local Group Policy.
- Lưu snap-in mới.
- Cấu hình chính sách trong console mới.
Đọc hướng dẫn này đến cuối để biết giải thích các bước trên.
Trước tiên, bạn phải mở Microsoft Management Console (MMC). Bạn có thể làm điều này bằng cách đơn giản tìm kiếm MMC trong menu Start và chọn nó từ kết quả tìm kiếm. Nếu MMC không tải được, hãy khắc phục với các giải pháp này.
Trong cửa sổ Microsoft Management Console, nhấp vào menu File và chọn tùy chọn Add/Remove Snap-in (Thêm/Xóa Snap-in).
Tìm Group Policy Object Editor từ phần Available snap-ins của cửa sổ mới mở ra và nhấp nút Add để chọn snap-in.
Nhấp nút Browse (Duyệt) trong cửa sổ Select Group Policy Object và chuyển sang tab Users (Người dùng) trên cửa sổ mới. Ở đây, chọn người dùng bạn muốn cài đặt Group Policy áp dụng cho và nhấp nút OK.
Nhấp Finish (Hoàn tất) trong cửa sổ trước, và người dùng sẽ được chọn.
Cuối cùng, vào menu File trên cửa sổ MMC và nhấp Save As (Lưu với tên). Đặt tên cho snap-in, chọn vị trí bạn muốn lưu console, và nhấp Save.
Tại thời điểm này, bạn giờ có thể cấu hình console mới với các group policies chỉ áp dụng khi bạn đăng nhập vào các tài khoản người dùng cụ thể trên máy tính.
Cùng cách đó, như bạn đã đặt cài đặt Local Group Policy chỉ áp dụng cho người dùng cụ thể, bạn cũng có thể áp dụng nó cho các nhóm người dùng chung.
Chúng tôi cũng đã xuất bản hướng dẫn chi tiết khác cho thấy cách áp dụng cài đặt Local Group Policy cho tất cả non-administrators (người dùng không phải quản trị viên).