Прилагане на групови правила за групови политики с изключение на администратор Windows 10

Един от най -добрите начини, по които можем да управляваме и да имаме административен контрол върху потребителите в дадена организация, е чрез прилагане на групови политики на ниво потребител или компютър и това е практично, когато искаме да избегнем изпълнението на неоторизирани задачи като инсталирането на приложения , достъп до системни настройки и др.

Местната групова политика е основна версия на груповата политика за компютри без домейн. Настройките на местната групова политика се съхраняват в следните папки:

 C: \ Windows \ System32 \ GroupPolicy C: \ Windows \ System32 \ GroupPolicyUsers

По подразбиране, когато прилагаме групова политика на общо ниво, всички системни потребители са включени, но днес Solvetic ще анализира как можем да приложим групова политика, изключваща потребителя администратор, тъй като той има всички привилегии да извърши такова действие.

Оставяме ви видеоклипа с необходимите стъпки за прилагане на GPO, с изключение на Windows 10 Administrator.

1. Достъп до мениджъра на конзолата на Windows 10

Тази опция се прилага за изданията Pro, Enterprise и Education на Windows 10.

Етап 1
За достъп до тази функция ще използваме следната комбинация от клавиши и в показания прозорец ще изпълним командата mmc:

+ R

Стъпка 2
Натискаме въведете или приемете. Ще видим следния прозорец:

Увеличете

2. Редактиране на GPO за групови правила в Windows 10

Етап 1
Там отиваме в менюто Архив и избираме опцията Добавяне или премахване на плъгин:

ЗабележкаЗа тази цел може да се използва следната комбинация от клавиши.

+ М

Стъпка 2
Ще се отвори следният прозорец:

Стъпка 3
В колоната Налични добавки намираме опцията Редактор на обекти на групови правила и кликнете върху бутона Добавете:

Стъпка 4
Като щракнете там, ще се покаже следният прозорец:

Стъпка 5
Щракнете върху бутона Разгледайте и в следващия прозорец отиваме в раздела Потребители и избираме опцията Няма администратори:

Стъпка 6
Кликнете върху Да приеме и ще видим следното:

Стъпка 7
Кликнете върху Завършете за да завършите процеса и да се върнете към основния MMC прозорец:

Стъпка 8
Там можем да видим нашата добавена политика.

Стъпка 9
Накрая можем да запазим нашата политика от менюто Файл / Запиши като:

Стъпка 10
Определяме пътя, където ще се съхранява, и трябва да отбележим, че той ще се съхранява като MMC допълнение:

След като бъде запазен, просто щракнете двукратно върху него, за да персонализирате груповите си правила и всички промени ще бъдат приложени към потребители, които не принадлежат към групата Администратори.