در GpMC، سرور اکتیودایرکتوری خیلی ساده می تواند یک پالیسی خاص را فقط برای گروه یا User خاص تنظیم کرد، اما در ویندوزهای کلاینتی نظیر ویندوز 8 یا ویندوز 10 یا سایر ویندوزهای کلاینتی چگونه می توانیم پالیسی خاصی را در Local Group policy فقط برای گروه یا کاربر خاص تنظیم کنیم؟ مثلا در یک کامپیوتر یا لب تاپ مشترک اگر بخواهید پالیسی را به گونه ای تنظیم کنید که به غیر از گروه Administrators سایر Groups ها نتوانند به CD/DVD یا دستگاه های USB دسترسی نداشته باشند چه کار می کنید؟ در این پست آموزشی به شما ره اعمال پالیسی به non-administrators و یا کاربران خاص را گروپ پالیسی ویندوز 10 آموزش خواهیم داد اما در سایر ویندوزها هم می توانید از همین روش بهره بگیرید.برای انجام اینکار ابتدا باید با یک User که در سطح Administrator به سیستم دسترسی داشته باشد به سیستم لاگین کنید یا به عبارت بهتر یا با Administrator و یا User ای که Member گروه Administrators باشد به ویندوز لاگین کنید.


لطفا با فشردن کلیدهای Windows key + R پنجره Run را باز کنید و عبارت mmc را در آن تایپ و Enter کنید.





هنگامی که کنسول MMC یا Microsoft Management Console باز شد روی منوی File کلیک کنید و سپس Add/Remove Snap-in را انتخاب کنید.



از لیست موجود در Available Snap-ins آیتم Group Policy Object Editor را انتخاب کرده و از مقابل آن دکمه Add را کلیک کنید.



درپنحره بعدی که نمایش داده می شود، دکمه Browse را کلیک کنید.



در این پنجره به تب Users بروید و Non-Administrators را انتخاب کنید. البته به غیر از Non-Administrators می توانید هر User ای که مد نظر دارید را انتخاب کنید تا پالیسی فقط برای آن User اعمال شود. در هر User ای که انتخاب کنید پالیسی برای آن اعمال خواهد شد.
سپس فرم را OK کنید.



در group policy object عبارت Local Computer\Non-Administrators را خواهید دید یا به جای Non-Administrators هر User ای که انتتخاب کرده اید را مشاهده می کنید.



در آخر هم Finish را از فرم بالا کلیک کنید.
در پنجره Snap-ins هم دکمه OK را کلیک کنید.
اکنون یک group policy object دارید که اگر هر پالیسی را اعمال کنید،برای non-administrators یا هر User دیگری که انتخاب می کنید اعمال خواهد شد.



هر پالیسی که اعمال کنید حالا باید این snap-in را Save کنید. برای انجام این کار، روی منوی File کلیک کنید و Save As را انتخاب کنید.
مسیر مورد نظر را برای ذخیره این snap-in انتخاب کنید و سپس یک نام بدان تخصیص داده و پسوند آن MSC مانند توصیر زیر وارد کرده و در آخر دکمه Save را کلیک کنید.



برای تغییر این پالیسی کلا تغییرات در آن کافیست که روی همین فایل دابل کلیک کنید تا اجرا شود.
اگر بخواهید این پالیسی را غیرفعال کنید، چه کاری باید صورت گیرد؟
کافیست که این Snap-in را که ذخیره کرده اید را با دابل کلیک باز کنید و مراحل 1-4 را طی کنید تا به پنجره Browse for a Group Policy Object برسید. در این پنجره به تب Users رفته و در اینجا همانطور که میبینید تمام User ها به انضمام گروه Administrators و Non-Administrators را مشاهده می کنید. در این لیست به ستون Group policy object exists دقت کنید که برای برخی User ها no و برای برخی دیگر Yes هستند. روی User هایی که Yesاست کلیک راست کنید و گزینه Remove Group Policy Object را کلیک کنید. مثلا در این مثال ما برای گروه Non-Administrators اینکار را انجام دادیم.



پیغام ظاهر شده را هم OK یا تایید کنید. به این ترتیب پالیسی از این User سلب گردید و دیگر برای این User یا گروه اعمال نخواهد شد.