วิธีใช้นโยบายกลุ่มท้องถิ่นกับผู้ใช้เฉพาะใน Windows 11

Windows 11 เสนอตัวเลือกการปรับแต่งที่มีประสิทธิภาพนอกเหนือจากแอพการตั้งค่าและแผงควบคุม ตัวแก้ไขนโยบายกลุ่มท้องถิ่นให้การควบคุมขั้นสูงซึ่งโดยทั่วไปจะใช้โดยผู้ดูแลระบบเพื่อจัดการความปลอดภัยและสภาพแวดล้อมของผู้ใช้ ในขณะที่นโยบายกลุ่มมักถูกนำไปใช้กับกลุ่มผู้ใช้ Windows 11 ช่วยให้คุณสร้างวัตถุนโยบายกลุ่มท้องถิ่นเฉพาะ (LGPOs) สำหรับผู้ใช้แต่ละรายในระบบที่ใช้ร่วมกัน คู่มือนี้จะนำคุณผ่านกระบวนการใช้การตั้งค่านโยบายกลุ่มท้องถิ่นกับผู้ใช้เฉพาะใน Windows 11

การสร้างนโยบายกลุ่มท้องถิ่นเฉพาะผู้ใช้

ขั้นตอนที่ 1:เปิด Microsoft Management Console (MMC) กดWindows key + R, พิมพ์mmcและกด Enter หากได้รับแจ้งจากการควบคุมบัญชีผู้ใช้ให้คลิกใช่เพื่ออนุญาตให้แอปเปลี่ยนแปลง

ขั้นตอนที่ 2:เพิ่มตัวแก้ไขวัตถุนโยบายกลุ่ม Snap-in ในหน้าต่าง MMC คลิกที่ไฟล์ในแถบเมนูจากนั้นเลือก“ เพิ่ม/ลบ Snap-in” ในกล่องโต้ตอบ ADD หรือลบ SNAP-INS ให้เลื่อนลงเพื่อค้นหา“ ตัวแก้ไขวัตถุนโยบายกลุ่ม” ในรายการ SNAP-INS ที่มีอยู่ เลือกและคลิกปุ่มเพิ่ม

ขั้นตอนที่ 3:เลือกผู้ใช้เฉพาะ ในหน้าต่าง Select Group Policy Object Object ให้คลิกปุ่มเรียกดู สลับไปที่แท็บผู้ใช้จากนั้นเลือกบัญชีผู้ใช้ที่คุณต้องการใช้การตั้งค่านโยบายกลุ่มเป็น คลิกตกลงเพื่อยืนยันการเลือกของคุณ

ขั้นตอนที่ 4:เสร็จสิ้นการตั้งค่า snap-in คลิกเสร็จสิ้นในหน้าต่างเลือกวัตถุนโยบายกลุ่มเลือกจากนั้นคลิกตกลงในกล่องโต้ตอบเพิ่มหรือลบ Snap-ins เพื่อกลับไปที่หน้าต่าง MMC หลัก

ขั้นตอนที่ 5:บันทึกคอนโซลใหม่ ไปที่เมนูไฟล์และเลือก“ บันทึกเป็น” ให้ชื่อ Snap-in ใหม่ของคุณ (เช่น“ นโยบายผู้ใช้สำหรับ John”) เลือกตำแหน่งที่สะดวกเพื่อบันทึกและคลิกบันทึก

การกำหนดค่าการตั้งค่านโยบายกลุ่มเฉพาะผู้ใช้

ตอนนี้คุณได้สร้าง LGPO เฉพาะผู้ใช้แล้วคุณสามารถกำหนดค่านโยบายที่จะนำไปใช้เมื่อบัญชีผู้ใช้ที่เลือกเข้าสู่คอมพิวเตอร์

ขั้นตอนที่ 1:เปิดคอนโซล MMC ที่บันทึกไว้ของคุณโดยดับเบิลคลิกไฟล์ที่คุณสร้างไว้ก่อนหน้านี้

ขั้นตอนที่ 2:นำทางผ่านแผนผังนโยบายในบานหน้าต่างด้านซ้าย ขยาย“ การกำหนดค่าผู้ใช้” เพื่อดูหมวดหมู่นโยบายที่มีอยู่

ขั้นตอนที่ 3:ค้นหาและกำหนดค่านโยบายที่ต้องการ ดับเบิลคลิกนโยบายเพื่อเปิดหน้าต่างคุณสมบัติซึ่งคุณสามารถเปิดใช้งานปิดการใช้งานหรือแก้ไขการตั้งค่า

ขั้นตอนที่ 4:หลังจากทำการเปลี่ยนแปลงให้ปิดคอนโซล MMC การตั้งค่านโยบายใหม่จะมีผลในครั้งต่อไปที่ผู้ใช้ที่ระบุเข้าสู่ระบบ

ใช้นโยบายกลุ่มกับกลุ่มผู้ใช้

ในขณะที่คู่มือนี้มุ่งเน้นไปที่ผู้ใช้แต่ละรายคุณยังสามารถใช้การตั้งค่านโยบายกลุ่มกับกลุ่มผู้ใช้ทั่วไป วิธีนี้มีประโยชน์เมื่อคุณต้องการจัดการการตั้งค่าสำหรับผู้ใช้หลายคนที่มีบทบาทหรือข้อกำหนดที่คล้ายกัน

ขั้นตอนที่ 1:ทำตามกระบวนการเดียวกันกับข้างต้น แต่เมื่อคุณไปถึงแท็บผู้ใช้ในขั้นตอนที่ 3 ให้เลือกกลุ่มผู้ใช้แทนผู้ใช้รายบุคคล

ขั้นตอนที่ 2:กลุ่มในตัวทั่วไป ได้แก่ “ ผู้ดูแลระบบ” (สำหรับผู้ใช้มาตรฐานทั้งหมด) หรือกลุ่มความปลอดภัยที่กำหนดเองที่คุณสร้างขึ้นใน Active Directory

การอ่านเพิ่มเติม:

ขั้นตอนที่ 3:กำหนดค่านโยบายตามต้องการสำหรับกลุ่มที่เลือก การตั้งค่าเหล่านี้จะใช้กับผู้ใช้ทุกคนที่เป็นสมาชิกของกลุ่มนั้น

ข้อพิจารณาที่สำคัญ

เมื่อทำงานกับนโยบายกลุ่มเฉพาะผู้ใช้โปรดจำจุดเหล่านี้ไว้ในใจ:

• ความสำคัญของนโยบาย: นโยบายเฉพาะของผู้ใช้โดยทั่วไปจะมีความสำคัญกว่านโยบายกลุ่มที่กว้างขึ้น แต่ความขัดแย้งอาจเกิดขึ้นได้ ทดสอบการกำหนดค่าของคุณอย่างละเอียด
• ผลกระทบด้านประสิทธิภาพ: การใช้นโยบายส่วนบุคคลจำนวนมากสามารถเพิ่มเวลาในการเข้าสู่ระบบและการใช้ทรัพยากรระบบ ใช้นโยบายตามกลุ่มที่เป็นไปได้เพื่อประสิทธิภาพ
• ผลกระทบด้านความปลอดภัย: ตรวจสอบให้แน่ใจว่าการใช้นโยบายเฉพาะไม่ได้ให้สิทธิ์แก่ผู้ใช้โดยไม่ตั้งใจมากกว่าที่ตั้งใจไว้
• เอกสาร: เก็บบันทึกที่ชัดเจนว่านโยบายใดที่ใช้กับผู้ใช้เฉพาะและทำไมเพื่อช่วยในการแก้ไขปัญหาและการบำรุงรักษา

โดยการควบคุมนโยบายกลุ่มเฉพาะของผู้ใช้คุณสามารถควบคุมสภาพแวดล้อมของผู้ใช้ได้อย่างละเอียดใน Windows 11 เครื่องมือที่ทรงพลังนี้ช่วยให้คุณสามารถปรับพฤติกรรมระบบการตั้งค่าความปลอดภัยและการกำหนดค่าแอปพลิเคชันเพื่อตอบสนองความต้องการเฉพาะของผู้ใช้แต่ละรายหรือกลุ่มผู้ใช้เฉพาะ

ด้วยขั้นตอนเหล่านี้คุณสามารถใช้การตั้งค่านโยบายกลุ่มที่กำหนดเองกับผู้ใช้เฉพาะใน Windows 11 เพื่อให้คุณควบคุมพฤติกรรมและความปลอดภัยของระบบได้มากขึ้น