Como aplicar tweaks de diretiva de grupo local a usuários específicos

Para usuários de edições do Windows Pro ou Enterprise (e as edições Ultimate do Windows Vista e 7), o Editor de Diretiva de Grupo Local oferece acesso rápido a vários recursos poderosos que você pode usar para controlar seu PC. Se você quiser aplicar configurações de política a usuários específicos, em vez de todo o computador, é necessário fazer uma configuração extra antes de começar.

O Editor de Diretiva de Grupo Local divide as configurações de diretiva em duas categorias: Configuração do Computador, que contém diretivas que se aplicam, independentemente de qual usuário está conectado, e Configuração do Usuário, que contém diretivas que se aplicam a usuários específicos. Se você acabou de executar a ferramenta, no entanto, ela não oferece nenhuma maneira de aplicar essas configurações aos usuários. Em vez disso, você precisa ativar a estrutura do Console de Gerenciamento Microsoft, adicionar o editor como um snap-in e configurá-lo para os usuários aos quais você deseja aplicar diretivas..

Para começar, você abrirá um Microsoft Management Console em branco. No menu Iniciar (ou no comando Executar), digite mmc.exe e clique nessa seleção para executá-lo..

Clique em Sim no prompt de controle de conta de usuário.

Em seguida, você adicionará o snap-in da política de grupo ao console de gerenciamento. Na janela do console, clique no menu Arquivo e escolha "Adicionar / Remover Snap-in".

No lado esquerdo da janela de snap-ins, selecione “Editor de Objeto de Diretiva de Grupo” e clique no botão Adicionar.

Em seguida, você precisará selecionar um objeto de política específico (neste caso, o usuário ou grupo que você deseja controlar). Na janela que aparece, clique no botão Procurar.

Alterne para a guia Usuários, selecione o usuário (ou grupo de usuários) ao qual você deseja aplicar políticas e clique em OK. Neste exemplo, vamos configurá-lo para criar políticas para contas que não sejam de administrador, mas você pode criar facilmente consoles adicionais usando essas etapas para ter consoles para aplicar políticas a contas de administrador ou até mesmo a contas de usuários específicas.

De volta na janela Selecionar Objeto de Política de Grupo, clique em Concluir..

E de volta na janela de snap-ins, clique em OK.

A janela principal do console agora mostra o novo snap-in de política que você adicionou. Clique no menu Arquivo e, em seguida, escolha "Salvar como" para salvar o novo console de políticas. Nomeie o que fizer sentido para você, mas é útil incluir em quais usuários ele se aplica no nome. Por exemplo, estamos nomeando essa "Política de Grupo para Não-Administradores"

E é isso. Sempre que quiser aplicar configurações de política a esse grupo de usuários específico (ou usuário), basta clicar duas vezes no novo arquivo MSC. Ele inicia o editor de política de grupo e você pode definir políticas como normalmente faria, mas elas só se aplicam ao grupo que você especificou..

Observe também que, quando você configura a política para usuários específicos dessa maneira, apenas as configurações do usuário estão disponíveis no Editor de Diretiva de Grupo. As configurações do computador não são. Para voltar a isso, basta executar o Editor de Diretivas de Grupo da maneira normal.