Vill du lära dig hur du tillämpar en grupprincip på en viss dator? I den här självstudien visar vi hur du konfigurerar GPO-behörigheterna för att tillämpa dess konfigurationer på en specifik dator.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Utrustning lista

I följande avsnitt presenteras listan över utrustning som används för att skapa den här självstudien.

Som en Amazon Associate, jag tjänar från kvalificerade inköp.

Självstudie gpo - Tillämpa på en specifik dator

Öppna verktyget grupprinciphantering på domänkontrollanten.

Windows 2012 - Group Policy Management

Skapa en ny grupprincip.

Windows 2012 - Group Policy Objects

Ange ett namn på den nya grupppolicyn.

Windows - Add GPO

I vårt exempel fick den nya GPO namnet: MY-GPO.

På skärmen Grupprinciphantering väljer du ditt GPO och får åtkomst till fliken Delegering.

GPO - Delegation

Klicka på knappen Avancerat på skärmens nederkant.

GPO - Delegation Advanced

Välj gruppen Autentiserade användare och avmarkera behörigheten för att tillämpa grupprincipen.

GPO - Specific user

Klicka på lägg till-knappen.

Klicka på knappen som heter Objekttyper.

GPO - COMPUTER OBJECT

Välj typen datorer av objekt.

GPO - Exclude computer

Sök och lägg till en dator.

GPO - Add a computer

Välj dator och ge behörighet att tillämpa grupprincipen.

GPO - Apply to computer

Eventuellt kan du tillämpa GPO på en viss grupp av datorer.

GPO - Apply to group of computers

I vårt exempel fick datorn TECH-DC01 tillstånd att tillämpa GPO med namnet MY-GPO.

Självstudie- GPO - Tillämpa grupppolicyn

På skärmen Grupprinciphantering måste du högerklicka på organisationsenheten som önskas och välja alternativet för att länka en existerande GPO.

Windows-2012-Applocker application

I vårt exempel ska vi länka grupppolicyn med namnet MY-GPO till domänens rot.

GPO- tutorial linking

Efter applicering av GPO måste du vänta i 10 eller 20 minuter.

Under denna tid kommer GPO att replikeras till andra domänkontrollanter.

Starta om fjärrdatorn och kontrollera att inställningarna har tillämpats endast på den valda datorn.

I vårt exempel kommer endast datorn TECH-DC01 att tillämpa konfigurationerna från GPO med namnet MY-GPO.