Implementace několika lokálních politik ve Windows 7

Operační systém Windows 7 umožňuje (podobně jako Windows Vista) nasazení několika lokálních politik (group policy).V praxi to znamená, že můžete vynutit různé nastavení operačního systému pro jednotlivé místní uživatelské skupiny a uživatele.Například bezpečnostní skupina lokálních uživatelů nemusí mít dostupnou ikonu “Centrum akcí”, zatímco bezpečnostní skupina lokálních administrátorů ano. Postupujeme následujícím způsobem: Nejprve si spustíme management consoli “mmc” a vybereme příslušný modul snap-in.

  Objekt zásady skupin je místní počítač, důležité je definovat další security kontext tlačítkem “Procházet”.

  Vybereme skupinu  lokálních uživatelů, pro které chceme definovat lokální skupinovou politiku.

  Klikneme na tlačítko “Dokončit”.  

  Přidáme další skupinu lokálních uživatelů, pro které chceme definovat lokální politiku.  

  Přidáme např. skupinu lokálních uživatelů (členem této skupiny mohou být samozřejmě i doménové účty).  

  Výsledná konzole obsahuje dva moduly snap-in, jeden pro úpravu lokálních skupinových politik pro lokální skupinu Administrators, druhý pro úpravu lokálních skupinových politik pro lokální skupinu uživatelů.  

  Mohu nadefinovat, že uživatelé nebudou mít dostupnou ikonu “Centrum akcí”, zatímco lokální administrátoři ano.  

Autor: Tomáš Mirošník

Next Post Previous Post