Possível duplicata:
Como aplicar configurações de política de grupo a contas locais específicas no Windows
O cibercafé onde comecei a trabalhar acaba de receber alguns novos computadores com Windows 7. Atualmente não temos Windows Server/Active Directory instalado, mas gostaríamos de restringir o acesso dos usuários a recursos como alteração de tema, acesso ao painel de controle, etc.
Tentei alterar as configurações do usuário na política de grupo local, mas a política é aplicada e parece afetar também a conta principal do administrador.
É possível 'bloquear' recursos e configurações para usuários padrão sem afetar a conta do administrador usando a funcionalidade integrada do Windows?
Ou, se não, existe algum software de terceiros (de preferência gratuito ou com desconto para uma organização sem fins lucrativos) que possa conseguir isso?
Responder1
Não acredito que esta seja uma duplicata exata deComo aplicar configurações de política de grupo a contas locais específicas no Windows
Quando não há domínio, não há grupos ou usuários compartilhados para todas as máquinas.
Você poderia gerar um arquivo de política no método descrito e distribuí-lo manualmente.
Outro método é gerar arquivos .reg contendo as modificações equivalentes. esse linkaponta para a documentação de todos os parâmetros de política de grupo e sua chave de registro equivalente. cada configuração pode ser aplicada aos usuários ou à máquina inteira - então você pode escolher entre
- restringindo usuários específicos, mas não o administrador
- restringindo toda a máquina e desabilitando essas restrições para o administrador
Responder2
Crie um novo grupo e insira o usuário que fará login nele. em seguida, altere apenas a política de grupo.
Responder3
Basta criar uma unidade organizacional e anexar um novo GPO a ela.