只容許指定用戶或組應用組策略

3.4組策略安全篩選

若是你將「管理用戶環境」的組策略鏈接到「培訓部」組織單元，只容許該部門的「水環所學員」組應用該組策略，你能夠設置組策略安全篩選，指定可以應用該組策略的用戶。

1. 如圖6-78所示，在DCServer上打開，組策略管理工具，點中「培訓部」組織單元下的「用戶環境管理」組策略，在做用域標籤下，能夠看到安全篩選，默認全部Authenticated Users（經過身份驗證的用戶）都能應用。

2. 如圖6-78所示，點中「Authenticated Users」，點擊「刪除」。在出現的確認對話框，點擊「肯定」。

3. 如圖6-79所示，在出現的選擇用戶、計算機或組對話框，輸入「水環所學院」，點擊「肯定」。

圖 6-78 安全篩選 圖 6-79 添加用戶和組

4. 如圖6-80所示，這樣只有培訓部組織單元中的「水環所學員」組可以應用此組策略。

圖 6-80 受權用戶應用組策略

6.3.5拒絕某個用戶或組應用組策略

若是某個組策略限制了個某些用戶的工做，你能夠拒絕這些用戶應用該組策略。如下步驟將會演示拒絕韓立輝用戶應用「用戶環境管理」組策略。

1. 如圖6-81所示，在DCServer上，打開組策略管理工具，點中「用戶環境管理」組策略，在委派標籤下，點擊「添加」。

2. 如圖6-82所示，在出現的選擇用戶、計算機或組對話框，輸入「韓立輝」，點擊「肯定」。

3. 如圖6-82所示，在出現的添加組或用戶對話框，權限選擇「讀取」。點擊「肯定」。

圖 6-81 添加用戶 圖 6-82 選擇用戶授予權限

4. 如圖6-83所示，點中「韓立輝」，點擊「高級」。

5. 如圖6-84所示，在出現的用戶環境管理安全設置對話框，點中「韓立輝」，選中「拒絕」應用組策略，點擊「應用」。

圖 6-83 設置高級權限 圖 6-84 設置高級權限

6. 如圖6-85所示，在出現的拒絕優先提示先對話框，點擊「是」。

7. 如圖6-86所示，能夠看到韓立輝的容許的權限爲「自定義」。

圖 6-85 提示 圖 6-86 自定義的權限

廣告