Een van de beste manieren waarop we de gebruikers in een organisatie kunnen beheren en beheren, is door groepsbeleid toe te passen op gebruikers- of computerniveau. , toegang tot systeeminstellingen en meer.
Lokaal groepsbeleid is een basisversie van groepsbeleid voor niet-domeincomputers. Instellingen voor lokaal groepsbeleid worden opgeslagen in de volgende mappen:
C: \ Windows \ System32 \ GroupPolicy C: \ Windows \ System32 \ GroupPolicyUsersWanneer we een groepsbeleid op algemeen niveau toepassen, worden standaard alle systeemgebruikers opgenomen, maar vandaag zal Solvetic analyseren hoe we een groepsbeleid kunnen toepassen waarbij de beheerdergebruiker wordt uitgesloten, aangezien hij alle rechten heeft om dergelijke actie uit te voeren .
We laten u de video achter met de nodige stappen om een groepsbeleidsobject toe te passen, behalve de Windows 10-beheerder.
1. Toegang tot de Windows 10 consolemanager
Deze optie is van toepassing op Pro-, Enterprise- en Education-edities van Windows 10.
Stap 1
Om toegang te krijgen tot deze functie zullen we de volgende toetsencombinatie gebruiken en in het weergegeven venster zullen we de opdracht uitvoeren: mmc:
+ R
Stap 2
wij drukken op invoeren of accepteren. We zien het volgende venster:
VERGROTEN
2. Groepsbeleid GPO bewerken in Windows 10
Stap 1
Daar gaan we naar het menu Archief en we selecteren de optie Plug-in toevoegen of verwijderen:
OpmerkingHiervoor kan de volgende toetsencombinatie worden gebruikt.
+ M
Stap 2
Het volgende venster wordt geopend:
Stap 3
In de kolom Beschikbare add-ons we vinden de optie Groepsbeleidsobjecteditor en klik op de knop Toevoegen:
Stap 4
Door daar te klikken verschijnt het volgende venster:
Stap 5
Klik op de knop Onderzoeken en in het volgende venster gaan we naar het tabblad Gebruikers en we selecteren de optie Geen beheerders:
Stap 6
Klik op Accepteren en we zien het volgende:
Stap 7
Klik op Afronden om het proces te voltooien en terug te keren naar het MMC-hoofdvenster:
Stap 8
Daar kunnen we ons toegevoegde beleid zien.
Stap 9
Eindelijk kunnen we ons beleid vanuit het menu opslaan Bestand / Opslaan als:
Stap 10
We definiëren het pad waar het wordt opgeslagen en we moeten er rekening mee houden dat het wordt opgeslagen als een MMC-complement:
Eenmaal opgeslagen, dubbelklikt u erop om uw groepsbeleid aan te passen en alle wijzigingen worden toegepast op gebruikers die niet tot de groep Administrators behoren.
