Хотите узнать, как применить политику группы к конкретному компьютеру? В этом учебнике мы покажем вам, как настроить разрешения GPO на применение его конфигураций к определенному компьютеру.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Список оборудования

В следующем разделе представлен список оборудования, используемого для создания этого учебника.

Как Amazon Associate, я зарабатываю от квалификационных покупок.

Windows Связанные Учебник:

На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с Windows.

Учебник GPO — Применить к конкретному компьютеру

На контроллере домена откройте инструмент управления групповой политикой.

Создание новой групповой политики.

Введите имя для новой политики группы.

Windows - Add GPO

В нашем примере, новый GPO был назван: MY-GPO.

На экране управления групповой политикой выберите GPO и получите доступ к вкладке «Делегация».

GPO - Delegation

В нижней части экрана нажмите кнопку Advanced.

GPO - Delegation Advanced

Выберите группу аутентифицированных пользователей и не контролируть разрешение на применение политики группы.

GPO - Specific user

Нажмите на кнопку Добавить.

Нажмите на кнопку, названную типами объектов.

GPO - COMPUTER OBJECT

Выберите тип объекта Компьютеры.

GPO - Exclude computer

Поиск и добавление компьютера.

GPO - Add a computer

Выберите компьютер и дайте разрешение на применение политики группы.

GPO - Apply to computer

По желанию вы можете применить GPO к определенной группе компьютеров.

GPO - Apply to group of computers

В нашем примере компьютер TECH-DC01 получил разрешение на применение GPO под названием MY-GPO.

Учебник GPO — Применение групповой политики

На экране управления политикой Группы необходимо правильно нажать на желаемую Организационную группу и выбрать возможность связать существующий GPO.

В нашем примере мы собираемся связать групповую политику под названием MY-GPO с корнем домена.

GPO- tutorial linking

После применения GPO вам нужно подождать 10 или 20 минут.

В течение этого времени GPO будет реплицироваться на другие контроллеры доменов.

Перезагрузите удаленный компьютер и убедитесь, что настройки были применены только к выбранному компьютеру.

В нашем примере, только компьютер TECH-DC01 будет применять конфигурации от GPO имени MY-GPO.