So wenden Sie lokale Gruppenrichtlinienanpassungen auf bestimmte Benutzer an
Für Benutzer der Windows Pro oder Enterprise Edition (und der Ultimate Edition von Windows Vista und 7) bietet der Editor für lokale Gruppenrichtlinien schnellen Zugriff auf eine Reihe leistungsfähiger Funktionen, die Sie zur Steuerung Ihres PCs verwenden können. Wenn Sie jedoch Richtlinieneinstellungen auf bestimmte Benutzer anstelle des gesamten Computers anwenden möchten, müssen Sie vor dem Start einige zusätzliche Einstellungen vornehmen.
Der Editor für lokale Gruppenrichtlinien unterteilt die Richtlinieneinstellungen in zwei Kategorien: Computerkonfiguration, die Richtlinien enthält, die unabhängig vom angemeldeten Benutzer gelten, und Benutzerkonfiguration, die Richtlinien enthält, die für bestimmte Benutzer gelten. Wenn Sie das Tool jedoch nur ausführen, können Sie diese Einstellungen nicht auf Benutzer anwenden. Sie müssen stattdessen das Microsoft Management Console-Framework starten, den Editor als Snap-In hinzufügen und dann für die Benutzer konfigurieren, auf die Sie Richtlinien anwenden möchten.
Um zu beginnen, öffnen Sie eine leere Microsoft Management Console. Geben Sie im Startmenü (oder beim Befehl Ausführen) mmc.exe ein, und klicken Sie dann auf diese Auswahl, um sie auszuführen.
Klicken Sie in der Eingabeaufforderung für die Benutzerkontensteuerung auf Ja.
Als Nächstes fügen Sie das Gruppenrichtlinien-Snap-In zur Verwaltungskonsole hinzu. Klicken Sie im Konsolenfenster auf das Menü Datei und wählen Sie "Snap-In hinzufügen / entfernen".
Wählen Sie auf der linken Seite des Snap-Ins-Fensters „Group Policy Object Editor“ aus und klicken Sie auf die Schaltfläche Hinzufügen.
Als Nächstes müssen Sie ein bestimmtes Richtlinienobjekt auswählen (in diesem Fall den Benutzer oder die Gruppe, die Sie steuern möchten). Klicken Sie im sich öffnenden Fenster auf die Schaltfläche Durchsuchen.
Wechseln Sie zur Registerkarte Benutzer, wählen Sie den Benutzer (oder die Benutzergruppe) aus, auf den die Richtlinien angewendet werden sollen, und klicken Sie dann auf OK. In diesem Beispiel werden wir die Einrichtung von Richtlinien für Nicht-Administratorkonten einrichten. Sie können jedoch mithilfe dieser Schritte problemlos weitere Konsolen erstellen, um Konsolen zum Anwenden von Richtlinien auf Administratorkonten oder sogar bestimmte Benutzerkonten bereitzustellen.
Klicken Sie im Fenster Gruppenrichtlinienobjekt auswählen auf Fertig stellen.
Klicken Sie im Snap-Ins-Fenster auf OK.
Im Hauptkonsolenfenster wird jetzt das neue Richtlinien-Snap-In angezeigt, das Sie hinzugefügt haben. Klicken Sie auf das Menü Datei und wählen Sie "Speichern unter", um die neue Richtlinienkonsole zu speichern. Nennen Sie es, was für Sie sinnvoll ist, aber es ist hilfreich, die Benutzer, für die es gilt, in den Namen aufzunehmen. Beispielsweise nennen wir diese eine "Gruppenrichtlinie für Nicht-Administratoren".
Und das ist es. Wenn Sie Richtlinieneinstellungen auf diese bestimmte Benutzergruppe (oder diesen Benutzer) anwenden möchten, doppelklicken Sie einfach auf Ihre neue MSC-Datei. Der Gruppenrichtlinien-Editor wird gestartet, und Sie können Richtlinien wie gewohnt festlegen. Sie gelten jedoch nur für die angegebene Gruppe.
Beachten Sie außerdem, dass beim Konfigurieren von Richtlinien für bestimmte Benutzer auf diese Weise nur die Benutzerkonfigurationseinstellungen im Gruppenrichtlinien-Editor verfügbar sind. Die Computerkonfigurationseinstellungen sind nicht. Führen Sie einfach den Gruppenrichtlinien-Editor wie gewohnt aus, um wieder auf diese zurückzugreifen.
