/ / Anwenden von Änderungen an lokalen Gruppenrichtlinien auf bestimmte Benutzer

Anwenden von Änderungen an lokalen Gruppenrichtlinien auf bestimmte Benutzer

oben

Für Benutzer von Windows Pro oder Enterprise Edition(und die Ultimate-Editionen von Windows Vista und 7) bietet der Editor für lokale Gruppenrichtlinien schnellen Zugriff auf eine Reihe leistungsstarker Funktionen, mit denen Sie Ihren PC steuern können. Wenn Sie jedoch Richtlinieneinstellungen auf bestimmte Benutzer anstatt auf den gesamten Computer anwenden möchten, müssen Sie vor dem Start einige zusätzliche Einstellungen vornehmen.

Der Editor für lokale Gruppenrichtlinien unterteilt die RichtlinieEinstellungen in zwei Kategorien: Computerkonfiguration, die Richtlinien enthält, die unabhängig vom angemeldeten Benutzer gelten, und Benutzerkonfiguration, die Richtlinien enthält, die für bestimmte Benutzer gelten. Wenn Sie das Tool jedoch nur ausführen, können Sie diese Einstellungen nicht auf Benutzer anwenden. Stattdessen müssen Sie das Microsoft Management Console-Framework starten, den Editor als Snap-In hinzufügen und ihn dann für die Benutzer konfigurieren, auf die Sie Richtlinien anwenden möchten.

Zunächst öffnen Sie eine leere Microsoft Management Console. Geben Sie im Startmenü (oder im Befehl Ausführen) mmc.exe ein, und klicken Sie dann auf diese Auswahl, um sie auszuführen.

gp_start

Klicken Sie an der Eingabeaufforderung zur Benutzerkontensteuerung auf Ja.

gp_uac

Als Nächstes fügen Sie das Gruppenrichtlinien-Snap-In zur Verwaltungskonsole hinzu. Klicken Sie im Konsolenfenster auf das Menü Datei und wählen Sie dann "Snap-In hinzufügen / entfernen".

gp_mmc_1

Wählen Sie auf der linken Seite des Snap-Ins-Fensters "Gruppenrichtlinienobjekt-Editor" aus und klicken Sie dann auf die Schaltfläche "Hinzufügen".

gp_mmc_2

Als Nächstes müssen Sie ein bestimmtes Richtlinienobjekt auswählen (in diesem Fall den Benutzer oder die Gruppe, die Sie steuern möchten). Klicken Sie im folgenden Fenster auf die Schaltfläche Durchsuchen.

gp_mmc_3

Wechseln Sie zur Registerkarte Benutzer, und wählen Sie den Benutzer (oder den Benutzer) ausGruppe), auf die Richtlinien angewendet werden sollen, und klicken Sie dann auf OK. In diesem Beispiel richten wir es so ein, dass Richtlinien für Nicht-Administratorkonten erstellt werden. Mit diesen Schritten können Sie jedoch problemlos zusätzliche Konsolen erstellen, um Konsolen zum Anwenden von Richtlinien auf Administratorkonten oder sogar auf bestimmte Benutzerkonten zu erhalten.

gp_mmc_4

Klicken Sie im Fenster Gruppenrichtlinienobjekt auswählen auf Fertig stellen.

gp_mmc_5

Und zurück im Snap-In-Fenster klicken Sie auf OK.

gp_mmc_6

Das Hauptkonsolenfenster zeigt jetzt die neue Richtlinie anSnap-In, das Sie hinzugefügt haben. Klicken Sie auf das Menü Datei und wählen Sie dann "Speichern unter", um die neue Richtlinienkonsole zu speichern. Nennen Sie es so, wie es für Sie sinnvoll ist, aber es ist hilfreich, die Benutzer, für die es gilt, in den Namen aufzunehmen. Zum Beispiel nennen wir diese eine "Gruppenrichtlinie für Nicht-Administratoren".

gp_mmc_7

Und das ist es. Wenn Sie Richtlinieneinstellungen auf diese bestimmte Benutzergruppe (oder Benutzer) anwenden möchten, doppelklicken Sie einfach auf Ihre neue MSC-Datei. Der Gruppenrichtlinien-Editor wird gestartet, und Sie können die Richtlinien wie gewohnt festlegen. Sie gelten jedoch nur für die von Ihnen angegebene Gruppe.

Beachten Sie auch, dass Sie beim Konfigurieren der Richtlinie fürAuf diese Weise sind für bestimmte Benutzer nur die Benutzerkonfigurationseinstellungen im Gruppenrichtlinien-Editor verfügbar. Die Computerkonfigurationseinstellungen sind nicht. Um zu diesen zurückzukehren, führen Sie den Gruppenrichtlinien-Editor wie gewohnt aus.