นโยบายกลุ่มช่วยให้กำหนดการตั้งค่าต่างๆ ใน Windows ได้ง่ายขึ้นมาก เมื่อคุณเปลี่ยนนโยบายเฉพาะ ขึ้นอยู่กับการกำหนดค่าคอมพิวเตอร์หรือการกำหนดค่าของผู้ใช้ นโยบายนั้นจะถูกนำไปใช้กับคอมพิวเตอร์โดยไม่คำนึงถึงผู้ใช้หรือผู้ใช้โดยไม่คำนึงถึงคอมพิวเตอร์ที่ใช้
อย่างไรก็ตาม มีบางครั้งที่คุณต้องการใช้นโยบายบางอย่าง เช่น การจำกัดไดรฟ์ กับผู้ที่ไม่ใช่ผู้ดูแลระบบเท่านั้น ในสถานการณ์เหล่านั้น คุณสามารถสร้างสแน็ปอินแบบกำหนดเองได้ ทำตามคำแนะนำด้านล่าง
หมายเหตุ:
- นโยบายกลุ่มมีให้สำหรับผู้ใช้ Windows Pro และ Enterprise เท่านั้น หากคุณใช้ Windows Home edition บทแนะนำนี้ใช้ไม่ได้กับคุณ
- บทช่วยสอนนี้ใช้กับ Windows 10 แต่คุณสามารถทำตามขั้นตอนเดียวกันนี้ได้ใน Windows 7 และ Windows 8
ใช้นโยบายกลุ่มกับผู้ที่ไม่ใช่ผู้ดูแลระบบเท่านั้น
เนื่องจากตัวแก้ไขนโยบายกลุ่มปกติไม่อนุญาตให้เราใช้นโยบายกับผู้ที่ไม่ใช่ผู้ดูแลระบบเท่านั้น เราจึงต้องสร้างสแน็ปอินนโยบายกลุ่มในเครื่องโดยใช้ MMC (Microsoft Management Console)
1. ในการเริ่มต้น ให้กด ชนะ + R พิมพ์ "mmc" และคลิกที่ปุ่ม "OK" เพื่อเปิด Microsoft Management Console คุณยังค้นหา MMC ได้ในเมนูเริ่ม
2. ในหน้าต่าง Microsoft Management Console ไปที่ “ไฟล์” ที่ปรากฏบนแถบนำทางด้านบน แล้วเลือกตัวเลือก “เพิ่ม/ลบสแนปอิน”
3. การดำเนินการข้างต้นจะเปิดหน้าต่าง Add or Remove Snap-ins ที่นี่ ค้นหาสแน็ปอิน "Group Policy Object Editor" ในแผงด้านซ้าย เลือกแล้วคลิกปุ่ม "เพิ่ม"
4. ตอนนี้เราต้องเลือกบัญชีที่ไม่ใช่ผู้ดูแลระบบทั้งหมด ในตัวช่วยสร้างนโยบายกลุ่ม ให้คลิกที่หน้าต่าง "เรียกดู"
5. ที่นี่ ไปที่แท็บ "ผู้ใช้" เลือก Non-Administrators จากรายการ Local Users and Groups และคลิกที่ปุ่ม "OK"
6. ในตัวช่วยสร้าง ให้คลิกที่ปุ่ม "เสร็จสิ้น" เพื่อบันทึกการเปลี่ยนแปลง
7. คุณเพิ่มสแน็ปอินด้วยการตั้งค่าแบบกำหนดเองเสร็จแล้ว ตอนนี้เราต้องบันทึกสแน็ปอินเพื่อให้สามารถใช้งานได้ทุกเมื่อที่ต้องการ โดยไปที่ "ไฟล์" และเลือกตัวเลือก "บันทึกเป็น"
8. ไปที่ตำแหน่งที่คุณต้องการบันทึกสแน็ปอิน ตั้งชื่อสแน็ปอิน ตรวจสอบให้แน่ใจว่า “บันทึกเป็นประเภท:ถูกตั้งค่าเป็น “ไฟล์ Microsoft Management Console (*.msc)” และคลิกที่ปุ่ม “บันทึก” . ในกรณีที่แสดงด้านล่าง เรากำลังบันทึกไฟล์ MSC ไว้ที่รูทของไดรฟ์ C
9. จากนี้ไป คุณสามารถใช้สแน็ปอินที่สร้างขึ้นใหม่เพื่อใช้การตั้งค่านโยบายกลุ่มกับผู้ใช้ทุกคน ยกเว้นผู้ดูแลระบบ เพียงไปที่ตำแหน่งที่คุณจัดเก็บสแน็ปอินไว้ แล้วดับเบิลคลิกที่สแน็ปอิน
10. การดำเนินการนี้จะเปิดสแน็ปอินภายใน MMC เช่นเดียวกับตัวแก้ไขนโยบายกลุ่มทั่วไป ค้นหานโยบายและดับเบิลคลิกเพื่อเปลี่ยนการตั้งค่านโยบาย ตัวอย่างเช่น เราไม่ต้องการให้ผู้ที่ไม่ใช่ผู้ดูแลระบบเข้าถึงไดรฟ์บางตัวในระบบ ดังนั้น "ซ่อนไดรฟ์ที่ระบุเหล่านี้ในคอมพิวเตอร์ของฉัน" จึงเปลี่ยนไปตามนั้น
คุณสามารถทำตามขั้นตอนเดียวกันเพื่อใช้การตั้งค่านโยบายกับผู้ใช้เฉพาะ แทนที่จะเลือกกลุ่ม ให้เลือกผู้ใช้ที่ต้องการในขั้นตอนที่ 5
แสดงความคิดเห็นด้านล่างเพื่อแชร์ความคิดเห็นและประสบการณ์ของคุณเกี่ยวกับการใช้วิธีการด้านบนเพื่อใช้การตั้งค่านโยบายกลุ่มกับผู้ใช้หรือกลุ่มที่ต้องการ
