วิธีใช้ Group Policy บังคับเฉพาะ Non-Administrators บน Windows 10

Group Policy ทำให้ตั้งค่าระบบหลายอย่างสะดวก การเปลี่ยน Policy จะนำไปใช้กับ Computer (ทุก User) หรือ User (ทุก Computer) แต่บางครั้งต้องการบังคับเฉพาะ Non-Administrators (เช่น ห้ามเข้าดิสก์) ต้องสร้าง Custom Snap-in ผ่าน MMC

หมายเหตุ:

1. Group Policy มีเฉพาะ Windows Pro/Enterprise 版 Home ไม่ได้ใช้
2. บทความนี้ Windows 10 แต่ทำได้บน Win 7/8 ด้วย

ขั้นตอนสร้าง Snap-in สำหรับ Non-Administrators

1. กด Win+R พิมพ์ mmc Enter (หรือค้นหา MMC ใน Start)
2. ใน MMC: File > Add/Remove Snap-in
3. หา "Group Policy Object Editor" ด้านซ้าย คลิก Add
4. ใน Wizard คลิก Browse
5. แท็บ Users เลือก "Non-Administrators" จาก Local Users and Groups OK
6. Wizard: Finish
7. File > Save As บันทึกเป็น .msc (เช่น C:\NonAdminPolicy.msc)
8. ตอนต้องการใช้: ดับเบิลคลิกไฟล์ .msc ที่บันทึก
9. จะเปิด Snap-in ใน MMC คลิกขวา Policy ที่ต้องการแก้ (เช่น "Hide these specified drives on My Computer")
10. ตั้งค่า Policy ตามต้องการ

วิธีเดียวกันใช้กับ User เฉพาะคนได้: ขั้นตอนที่ 5 เลือก User คนนั้นแทน Group

ลองทำแล้วแชร์ประสบการณ์ได้ด้านล่าง