Vil du lære hvordan du bruker en gruppepolicy på en bestemt datamaskin? I denne opplæringen vil vi vise deg hvordan du konfigurerer GPO-tillatelsene til å bruke konfigurasjonene på en bestemt datamaskin.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Liste over utstyr

Følgende avsnitt presenterer listen over utstyr som brukes til å opprette denne opplæringen.

Som Amazon Associate tjener jeg på kvalifiserende kjøp.

Tutorial GPO - Gjelder for en bestemt datamaskin

Åpne verktøyet for gruppepolicybehandling på domenekontrolleren.

Windows 2012 - Group Policy Management

Opprett en ny gruppepolicy.

Windows 2012 - Group Policy Objects

Skriv inn et navn på den nye gruppepolicyen.

Windows - Add GPO

I vårt eksempel ble det nye Gruppepolicyobjektet kalt MY-GPO.

Velg gruppepolicypolicypolicypolicyskjermen i skjermbildet Gruppepolicybehandling, og få tilgang til kategorien Delegering.

GPO - Delegation

Klikk på Avansert-knappen nederst på skjermen.

GPO - Delegation Advanced

Velg gruppen Godkjente brukere, og fjern merket for tillatelsen til å bruke gruppepolicyen.

GPO - Specific user

Klikk på Legg til-knappen.

Klikk på knappen kalt Objekttyper.

GPO - COMPUTER OBJECT

Velg objekttypen Datamaskiner.

GPO - Exclude computer

Søk og legg til en datamaskin.

GPO - Add a computer

Velg datamaskinen, og gi tillatelse til å bruke gruppepolicyen.

GPO - Apply to computer

Du kan eventuelt bruke gruppepolicyobjektet på en bestemt gruppe datamaskiner.

GPO - Apply to group of computers

I vårt eksempel fikk datamaskinen TECH-DC01 tillatelse til å bruke Gruppepolicyobjektet kalt MY-GPO.

Opplæring gpo - Bruke gruppepolicyen

I skjermbildet Gruppepolicybehandling må du høyreklikke den ønskede organisasjonsenheten og velge alternativet for å koble et eksisterende gruppepolicyobjekt.

Windows-2012-Applocker application

I vårt eksempel skal vi koble gruppepolicyen my-GPO til roten av domenet.

GPO- tutorial linking

Etter påføring av gruppepolicyobjektet må du vente i 10 eller 20 minutter.

I løpet av denne tiden vil Gruppepolicyobjektet bli replikert til andre domenekontrollere.

Start den eksterne datamaskinen på nytt, og kontroller at innstillingene bare er brukt på den valgte datamaskinen.

I vårt eksempel vil bare datamaskinen TECH-DC01 bruke konfigurasjonene fra Gruppepolicyobjektet kalt MY-GPO.