只容许指定用户或组应用组策略

3.4组策略安全筛选

若是你将“管理用户环境”的组策略链接到“培训部”组织单元，只容许该部门的“水环所学员”组应用该组策略，你能够设置组策略安全筛选，指定可以应用该组策略的用户。

1. 如图6-78所示，在DCServer上打开，组策略管理工具，点中“培训部”组织单元下的“用户环境管理”组策略，在做用域标签下，能够看到安全筛选，默认全部Authenticated Users（经过身份验证的用户）都能应用。

2. 如图6-78所示，点中“Authenticated Users”，点击“删除”。在出现的确认对话框，点击“肯定”。

3. 如图6-79所示，在出现的选择用户、计算机或组对话框，输入“水环所学院”，点击“肯定”。

图 6-78 安全筛选 图 6-79 添加用户和组

4. 如图6-80所示，这样只有培训部组织单元中的“水环所学员”组可以应用此组策略。

图 6-80 受权用户应用组策略

6.3.5拒绝某个用户或组应用组策略

若是某个组策略限制了个某些用户的工做，你能够拒绝这些用户应用该组策略。如下步骤将会演示拒绝韩立辉用户应用“用户环境管理”组策略。

1. 如图6-81所示，在DCServer上，打开组策略管理工具，点中“用户环境管理”组策略，在委派标签下，点击“添加”。

2. 如图6-82所示，在出现的选择用户、计算机或组对话框，输入“韩立辉”，点击“肯定”。

3. 如图6-82所示，在出现的添加组或用户对话框，权限选择“读取”。点击“肯定”。

图 6-81 添加用户 图 6-82 选择用户授予权限

4. 如图6-83所示，点中“韩立辉”，点击“高级”。

5. 如图6-84所示，在出现的用户环境管理安全设置对话框，点中“韩立辉”，选中“拒绝”应用组策略，点击“应用”。

图 6-83 设置高级权限 图 6-84 设置高级权限

6. 如图6-85所示，在出现的拒绝优先提示先对话框，点击“是”。

7. 如图6-86所示，能够看到韩立辉的容许的权限为“自定义”。

图 6-85 提示 图 6-86 自定义的权限

广告