Einschränkung für die Ausführung für Benutzer / Computer

Gruppenrichtlinien werden standardmäßig für alle Benutzer einer Domäne, die sich an dieser authentifiziert haben, ausgeführt. Manchmal möchte man jedoch, dass sie nur für einige Benutzer greift; zum Beispiel, wenn nur eine einzelne Abteilung höhere Kennwortrichtlinien haben soll oder nur beim Login einer einzelnen Person ein Script ausgeführt werden soll.

Für wen eine Gruppenrichtlinie greifen soll, lässt sich leicht anpassen:

Das Objekt „Authentifizierte Benutzer“ muss zunächst gelöscht werden
Im Anschluss geben wir an, für wen diese GPO greifen soll. In diesem Fall nur für den Benutzer „tino.ruge“, allerdings lassen sich hier auch Gruppen angeben.

Per Klick auf „Namen überprüfen“ lässt sich schnell prüfen, ob Windows den entsprechenden Benutzer oder die Gruppe gefunden hat. Falls ja, können wir mit „OK“ bestätigen.
Und siehe da – die Gruppenrichtlinie wurde angepasst, sie greift nur noch für den Benutzer tino.ruge

Kategorien:Gruppenrichtlinien