为特定组创建组策略

Dan*_*hke 6 windows permissions networking mmc group-policy

这个问题困扰了我一段时间.我知道这可以通过使用Active Directory和所有其他域的域进行,但是在具有许多用户的基本网络上运行的基本本地计算机上会怎样.

假设这个本地机器是一个公共工作机器,任何有帐户的人都可以使用.所有帐户都是本地帐户,不是漫游或在域上,它们是本机的本地帐户.每个用户具有不同的权限,并按组分隔.

在尝试为某个组创建组策略时,该组实际上并未显示在列表中.列表中显示的所有内容都是本地帐户,以及两个类别/组:管理员非管理员

其他群体在哪里?为什么我不能创建特定于我创建的每个组(Group1,Group2,Group3)的多个策略?

选择文本引用:"与本地组策略兼容的本地用户和组".这似乎说我创建的组似乎与组策略不兼容?

是否有任何修复方法可以使自定义组与组策略"兼容"?注册表或DLL修复可能?

组策略MMC编辑器

小智 0

转到组策略管理控制台 (gpmc.msc) 并导航到所需的组织单位。右键单击,然后选择“创建 GPO...”并为其命名。右键单击新创建的组策略对象,然后取消选择“链接已启用”以防止在完成配置之前应用它。配置您的 GPO,并在 GPO 安全筛选面板中,您可以添加/删除您希望应用 GPO 的特定 Active Directory 用户、组和计算机。

希望这对您有帮助