Tweaks voor lokaal groepsbeleid toepassen op specifieke gebruikers
Voor gebruikers van Windows Pro of Enterprise-edities (en de Ultimate-edities van Windows Vista en 7) biedt de Editor voor lokale groepsbeleid snelle toegang tot een aantal krachtige functies die u kunt gebruiken om uw pc te bedienen. Als u echter beleidsinstellingen wilt toepassen op specifieke gebruikers in plaats van op de hele computer, moet u een beetje extra instellen voordat u begint.
De Editor voor lokaal groepsbeleid verdeelt beleidsinstellingen in twee categorieën: computerconfiguratie, die beleid bevat dat van toepassing is, ongeacht welke gebruiker is aangemeld, en gebruikersconfiguratie, die beleid bevat dat van toepassing is op specifieke gebruikers. Als u alleen de tool uitvoert, biedt deze echter geen manier om die instellingen op gebruikers toe te passen. In plaats daarvan moet u het Microsoft Management Console-framework opstarten, de editor toevoegen als een module en deze vervolgens configureren voor de gebruikers voor wie u beleid wilt toepassen.
Om te beginnen, opent u een lege Microsoft Management Console. Typ mmc.exe in het menu Start (of bij de opdracht Uitvoeren) en klik vervolgens op die selectie om het uit te voeren.
Klik op Ja bij de prompt voor Gebruikersaccountbeheer.
Vervolgens voegt u de module groepsbeleid toe aan de beheerconsole. Klik in het consolevenster op het menu Bestand en kies vervolgens "Module toevoegen / verwijderen".
Klik aan de linkerkant van het venster met invoegtoepassingen op "Groepsbeleidsobjecteditor" en klik vervolgens op de knop Toevoegen.
Vervolgens moet u een specifiek beleidsobject selecteren (in dit geval de gebruiker of groep die u wilt beheren). Klik in het venster dat verschijnt op de knop Bladeren.
Ga naar het tabblad Gebruikers, selecteer de gebruiker (of gebruikersgroep) waarop u het beleid wilt toepassen en klik vervolgens op OK. In dit voorbeeld gaan we het instellen om beleid te maken voor niet-beheerdersaccounts, maar u kunt eenvoudig extra consoles maken met behulp van deze stappen om consoles te hebben voor het toepassen van beleid op beheerdersaccounts of zelfs specifieke gebruikersaccounts.
Klik terug op het venster Groepsbeleidsobject selecteren op Voltooien.
En klik op OK in het venster met invoegtoepassingen.
In het hoofdconsolevenster wordt nu de nieuwe beleidsmodule weergegeven die u heeft toegevoegd. Klik op het menu Bestand en kies vervolgens "Opslaan als" om de nieuwe beleidsconsole op te slaan. Noem het wat voor u logisch is, maar het is handig om op te geven op welke gebruikers het van toepassing is in de naam. We noemen deze bijvoorbeeld "Groepsbeleid voor niet-beheerders"
En dat is het. Wanneer u beleidsinstellingen wilt toepassen op die specifieke gebruikersgroep (of gebruiker), dubbelklikt u gewoon op uw nieuwe MSC-bestand. Hiermee wordt de Groepsbeleid-editor gestart en kunt u het beleid instellen zoals u dat normaal zou doen, maar ze zijn alleen van toepassing op de groep die u heeft opgegeven.
Houd er ook rekening mee dat wanneer u op deze manier beleid voor specifieke gebruikers configureert, alleen de instellingen voor gebruikersconfiguratie beschikbaar zijn in de Groepsbeleid-editor. De instellingen voor Computerconfiguratie zijn dat niet. Om daar weer op terug te komen, voert u de Groepsbeleid-editor gewoon uit op de normale manier.
