วิธีใช้นโยบายกลุ่มเฉพาะกับผู้ที่ไม่ใช่ผู้ดูแลระบบใน Windows 10

นโยบายกลุ่มช่วยให้กำหนดการตั้งค่าบางอย่างใน Windows ได้ง่ายขึ้น เมื่อนโยบายเฉพาะมีการเปลี่ยนแปลง (ขึ้นอยู่กับคอมพิวเตอร์หรือการกำหนดค่าผู้ใช้) นโยบายดังกล่าวจะถูกนำมาใช้โดยไม่คำนึงถึงคอมพิวเตอร์หรือผู้ใช้

อย่างไรก็ตาม หากคุณต้องการใช้นโยบายเฉพาะบางอย่าง เช่น การจำกัดการเข้าถึงไดรฟ์เฉพาะผู้ที่ไม่ใช่ผู้ดูแลระบบ คุณควรทำอย่างไร บทความนี้จะแสดงวิธีใช้นโยบายกลุ่มสำหรับผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบ

• การตั้งค่านโยบายกลุ่มที่สำคัญ 10 ข้อบน Windows ที่ต้องทำทันที
• วิธีรีเซ็ตการตั้งค่า Local Group Policy บน Windows 10
• การตั้งค่าเครื่องพิมพ์โดยใช้ Group Policy Object

บันทึก:

• นโยบายกลุ่มมีให้สำหรับผู้ใช้ Windows Pro และ Enterprise เท่านั้น หากคุณใช้ Windows Home edition คุณจะไม่สามารถทำตามคำแนะนำเหล่านี้ได้

ดูเพิ่มเติม: วิธีติดตั้งตัวแก้ไขนโยบายกลุ่ม (GPEdit.Msc) บน Windows 10 Home Edition

• คู่มือนี้มีไว้สำหรับ Windows 10 แต่คุณสามารถนำไปใช้กับ Windows 7 และ Windows 8 ได้

วิธีใช้นโยบายกลุ่มกับผู้ที่ไม่ใช่ผู้ดูแลระบบ

เนื่องจากตัวแก้ไขนโยบายกลุ่มปกติไม่อนุญาตให้คุณใช้นโยบายกับกลุ่มผู้ใช้เฉพาะเท่านั้น เราจึงต้องสร้างสแน็ปอินนโยบายกลุ่มบนเครื่องโดยใช้ MMC (Microsoft Management Console)

ขั้นตอนที่ 1 . กด ปุ่ม Windows + Rพิมพ์mmcแล้วคลิก ปุ่ม OKเพื่อเปิด Microsoft Management Console คุณยังสามารถค้นหาmmcบนเมนู Start ได้อีกด้วย

ขั้นตอนที่ 2 . ในหน้าต่าง Microsoft Management Console ให้เข้าถึงไฟล์บนแถบนำทางด้านบนแล้วเลือก ตัวเลือก เพิ่ม/ลบ Snap-in

ขั้นตอน ที่3 การดำเนินการข้าง ต้น จะเปิด หน้าต่างเพิ่มหรือลบสแน็ปอิน ที่นี่คุณ จะต้องค้นหาGroup Policy Object Editorในบานหน้าต่างด้านซ้ายเลือกและคลิกที่ ปุ่ม เพิ่ม

ขั้นตอน ที่4ตอนนี้เราต้องเลือกบัญชีที่ไม่ใช่ผู้ดูแลระบบทั้งหมด ในตัวช่วยสร้างนโยบายกลุ่ม คลิกเรียกดู

ขั้นตอน ที่5เข้าถึง แท็ บUsersเลือกNon-Administrator จาก รายการLocal Users and Groupsและคลิก ปุ่ม OK

ขั้นตอนที่ 6บนหน้าจอ คลิก ปุ่ม เสร็จสิ้นเพื่อบันทึกการเปลี่ยนแปลง

ขั้นตอน ที่7คุณเพิ่งเสร็จสิ้นการเพิ่มสแน็ปอินด้วยการตั้งค่าแบบกำหนดเอง ตอนนี้เราจำเป็นต้องบันทึกสแน็ปอินนี้เพื่อใช้ในภายหลังหากต้องการ หากต้องการบันทึก ให้ไปที่ไฟล์ แล้วเลือก ตัวเลือกบันทึกเป็น

ขั้นตอน ที่8 ไปที่ตำแหน่ง ที่คุณต้องการบันทึกสแนปอิน ตั้งชื่อสแนปอิน ตรวจสอบให้แน่ใจว่าใน ฟิลด์ บันทึกเป็นประเภท:เลือกไฟล์ Microsoft Management Console (*.msc)แล้วคลิก ปุ่ม บันทึกในตัวอย่างนี้ เราจะบันทึกไฟล์ MSC ไว้ในไดเรกทอรีรากของไดรฟ์ C

ขั้นตอน ที่9จากนี้ไปคุณสามารถใช้สแน็ปอินที่สร้างขึ้นใหม่เพื่อใช้การตั้งค่านโยบายกลุ่มกับผู้ใช้ทั้งหมดยกเว้นผู้ดูแลระบบโดยดับเบิลคลิกที่ไฟล์

ขั้นตอน ที่10นี่จะเป็นการเปิดสแน็ปอินภายใน MMC เช่นเดียวกับตัวแก้ไขนโยบายกลุ่มทั่วไป ให้ค้นหานโยบายแล้วดับเบิลคลิกเพื่อเปลี่ยนการตั้งค่านโยบาย ตัวอย่างเช่น หากคุณไม่ต้องการให้ผู้ที่ไม่ใช่ผู้ดูแลระบบเข้าถึงไดรฟ์บางตัวในระบบ คุณต้องเปลี่ยนตัวเลือกซ่อนไดรฟ์ที่ระบุเหล่านี้ใน My Computer

คุณสามารถทำตามขั้นตอนเดียวกันเพื่อใช้การตั้งค่านโยบายกับผู้ใช้เฉพาะรายได้ แทนที่จะเลือกกลุ่ม เพียงเลือกผู้ใช้ที่ต้องการในขั้นตอนที่ 5

ขอให้คุณประสบความสำเร็จ!