Gostaria de aprender como aplicar uma política de grupo em uma conta de usuário específica? Neste tutorial, mostraremos como configurar as permissões da GPO para aplicar suas configurações a um usuário ou grupo específico.
• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7
Lista de equipamentos
Aqui você pode encontrar a lista de equipamentos usados para criar este tutorial.
Este link também mostrará a lista de software usada para criar este tutorial.
Tutorial relacionado ao Windows:
Nesta página, oferecemos acesso rápido a uma lista de tutoriais relacionados ao Windows.
Tutorial GPO - Aplicar em um usuário específico
No controlador de domínio, abra a ferramenta de gerenciamento de políticas de grupo.
Crie uma nova política de grupo.
Digite um nome para a nova política do grupo.
Em nosso exemplo, o novo GPO foi nomeado: MY-GPO.
Na tela Gerenciamento de Políticas de Grupo, selecione seu GPO e acesse a guia Delegação.
Na parte inferior da tela, clique no botão Avançado.
Selecione o grupo de usuários Autenticados e desmarque a permissão para aplicar a política de grupo.
Clique no botão Adicionar e digite uma conta de usuário.
Selecione a conta do usuário e dê permissão para aplicar a política do grupo.
Opcionalmente, você pode aplicar a GPO em um grupo específico de usuários.
Em nosso exemplo, a conta USER01 recebeu permissão para aplicar a GPO chamado MY-GPO.
Tutorial GPO - Aplicando a política de grupo
Na tela de gerenciamento de políticas do Grupo, você precisa clicar com o botão direito do mouse na Unidade Organizacional desejada e selecionar a opção de vincular um GPO existente.
Em nosso exemplo, vamos vincular a política de grupo chamada MY-GPO à raiz do domínio.
Depois de aplicar o GPO você precisa esperar por 10 ou 20 minutos.
Durante este tempo, o GPO será replicado para outros controladores de domínio.
Reinicie um computador remoto e verifique se a configuração foi aplicada apenas na conta de usuário selecionada.
Em nosso exemplo, apenas a conta USER01 vai aplicar as configurações da GPO chamado MY-GPO.
