این پست به پالیسی Create global objects در قسمت Computer Configuration و بخش User Rights Assignment خواهیم پرداخت. توضیحات آن را در ادامه خدمت شما عرض خواهیم کرد. لطفا به Local Group Policy ویندوز وارد شوید.








سپس مسیر زیر را در Group policy دنبال کنید:

Computer Configuration\Windows Settings\Local Policies\User Rights Assignment

در اینجا پالیسی Create global objects را خواهید داشت که در تصویر بالا انتخاب شده است.
این پالیسی تعیین می کند که چه User ها یا Group هایی می توانند global object در تمامی Session ها ایجاد کنند.البته کاربران هنوز هم می توانند object های مربوط به Session خودشان را ایجاد کنند حتی اگر در این پالیسی اضافه نکنند. یک global object در واقع object ای است که برای استفاده هر تعداد از Process ها و threads ها ایجاد می شود. نمونه آن ریموت دسکتاپ است. Remote Desktop Services از global objects برای تشهیل ارتباط و دسترسی استفاده می کند. بصورت پیشفرض گروه های Administrators، Services، Local Services، Network Services در این پالیسی قرار دارند. مثلا کاربرانی که در گروه Remote Desktop قرار بگیرند، این دسترسی و حق را دارند.
لطفا روی این پالیسی دابل کلیک کنید تا فرم تنظیمات آن نمایش داده شود. در این فرم با کلیک دکمه Add Users or Group می توانید گروه یا کاربر به این پالیسی اضافه کنید.