Otworzyłem mmc.exe
i File>Add/delete snap-ins
dodałem edytor obiektów zasad grupy dla konkretnego użytkownika. Stąd daję i odmawiam dostępu do wielu ustawień (w moim przypadku około 100) na komputerze. Ale mam tak wiele kont (w moim przypadku około 6 użytkowników) na komputerze i muszę edytować wszystkie ustawienia dla każdego użytkownika.
Zamiast tego chcę dodać edytor obiektów zasad grupy dla grupy użytkowników, aby po edycji ustawień grupy mógł po prostu dodać wszystkich użytkowników do tej grupy i nie musiałem edytować ustawień dla każdego użytkownika osobno.
Ale mogę dodawać tylko poszczególnych użytkowników w edytorze obiektów zasad grupy, czy jest na to sposób?
permissions
group-policy
Lifestohack
źródło
źródło
Idealnie byłoby mieć kontroler domeny i ustawić zasady grupy za pośrednictwem Active Directory. Te rzeczy nie są przeznaczone dla grup roboczych.
paradroid
@paradroid czy masz jakiś pomysł, jak wyeksportować te ustawienia i zaimportować je ponownie w przyszłości?
Lifestohack
Przepraszam, nie. Po prostu używam Active Directory. Windows Server Essentials 2012 R2 jest dość tani. Przyklej go na serwerze HP Microserver.
paradroid
@Lifestohack Jaki system operacyjny to komputer? Czy to pytanie dotyczy jednego komputera lub wielu komputerów? Czy poprawnie zakładam, że komputery NIE należą do domeny Active Directory?
Twisty Impersonator
@ Twisty istnieje wiele komputerów i komputery nie są częścią żadnego ADD. Są to komputery lokalne niepołączone ze sobą ani z żadnymi sieciami. Może być edytowanie rejestru na jednym komputerze i kopiowanie go na inne komputery może działać ???
Lifestohack