Як застосувати налаштування групової політики до конкретних локальних облікових записів у Windows

Я створив обмежений обліковий запис користувача і хочу обмежити доступ USB-накопичувачів та компакт-дисків, використовуючи налаштування групової політики. Отже, я хочу використовувати gpedit.msc, щоб застосувати обмеження на обмежений обліковий запис і відключити доступ до USB-накопичувачів та компакт-дисків, а також не допустити зміни обмежених облікових записів. Як я можу досягти цього, не обмежуючи жодних інших облікових записів?

У Windows Vista та пізніших версіях ви можете застосовувати політики лише до певного облікового запису, але вам потрібно завантажити редактор об’єктів групової політики з консолі управління Microsoft, а не відкривати оснащення безпосередньо.

1. Відкрити mmc.exe
2. Коли відкриється консоль MMC, натисніть "Файл" -> "Додати / видалити оснащення"
3. Виберіть "Редактор об’єктів групової політики" та натисніть кнопку "Додати>"
4. У діалоговому вікні, що з’явиться, натисніть «Огляд».

5. Перейдіть на вкладку «Користувачі» та виберіть користувача.

   

6. Натисніть "ОК", потім "Готово", а потім знову "ОК"

Тепер у вас буде об’єкт користувача групової політики для вибраного користувача. Застосовуйте всі необхідні обмеження. Вас може зацікавити перевірка "Сховати ці задані диски в" Мій комп'ютер "в User Configuration > Administrative Templates > Windows Components > Windows Explorer.

Вам потрібно буде внести ці зміни до групової політики з облікового запису адміністратора, а не з обмеженого облікового запису.

Щодо обмеження доступу до USB-пристроїв, Microsft має статтю в KB про заборону дозволу на певні файли - http://support.microsoft.com/kb/823732 . Можливо, вам доведеться залишити SYSTEM з доступом до файлів для інших облікових записів, деякі спроби та помилки в порядку.

EDIT-

Здається, є якесь досить доступне сторонне програмне забезпечення, яке робить те, що ви шукаєте, але я сам не перевіряв його. http://www.devicelock.com/

(Я розміщую "відповідь", оскільки у мене недостатньо репутації, щоб коментувати вище. Однак ця інформація важлива.)

Тестовано: Windows 8.1

Відповідь, яку дав nhinkle вище, працює добре. Однак це не заважає вам відкривати командний рядок і переходити до накопичувачів вручну. Запуск файлу JPG на іншому диску відкриє програму перегляду зображень.

Ви можете відключити командний рядок за допомогою "Конфігурація користувача \ Адміністративні шаблони \ Система", але я не знайшов способу за допомогою MMC дозволити командний рядок, не обмежуючи його переміщення навколо.

Існує вирішення , відкривши доступ до "Властивості" "Властивості" (клацання правою кнопкою миші) папки / накопичувача / кореня (наприклад, D :), додавши виділений рядок для відповідного облікового запису користувача та встановіть прапорець "Відмовлено" "[ x] Повний контроль "(може бути позначений інакше, я використовую версію Windows, яка не є EN).