Anwenden lokaler Gruppenrichtlinieneinstellungen auf bestimmte Benutzer in Windows

Der lokale Gruppenrichtlinien-Editor in Windows ist für die meisten Benutzer der Pro- und Enterprise-Version nichts Neues, da Sie damit eine Vielzahl systemweiter Richtlinien/Einstellungen festlegen können, ohne sich in die Windows-Registrierung einmischen zu müssen. So gut er auch ist, wenn Sie eine Richtlinie im lokalen Gruppenrichtlinien-Editor festlegen, wirkt sie sich auf das gesamte System und alle Benutzer aus, je nachdem, ob Sie die Computerkonfiguration oder die Benutzerkonfiguration verwenden. Sie können dieses Verhalten des lokalen Gruppenrichtlinien-Editors jedoch problemlos ändern, sodass nur eine bestimmte Gruppe oder ein bestimmter Benutzer von den Änderungen betroffen ist. So können Sie das tun.

Notiz: obwohl ich dies in Windows 10 zeige, funktioniert es auch in anderen Versionen wie Vista, 7 und 8.1.

Richtlinieneinstellungen auf einen bestimmten Benutzer oder eine bestimmte Gruppe anwenden

Es ist nicht schwierig, Windows dazu zu bringen, Richtlinieneinstellungen nur auf bestimmte Benutzer oder Gruppen anzuwenden. Es ist jedoch etwas verwirrend, da Sie für die Interaktion mit der Konsole ein neues Snap-In erstellen und es dann auf die Zielbenutzer oder -gruppen anwenden müssen.

Zum Starten drücken Sie „Win + R“, geben Sie ein mmc.exe und drücken Sie dann die Eingabetaste. Diese Aktion öffnet die Microsoft Management Console. Hier können Sie Snap-Ins erstellen und verwalten, die mit der eigentlichen Konsole interagieren.

Wählen Sie in der Verwaltungskonsole die Option „Datei“ und dann „Snap-In hinzufügen oder entfernen“.

Sobald Sie auf die Option klicken, wird das Snap-In-Fenster geöffnet. Wählen Sie hier in der Kategorie „Verfügbare Snap-Ins“ die Option „Gruppenrichtlinienobjekt-Snap-In“ aus und klicken Sie dann auf die Schaltfläche „Hinzufügen“.

Die obige Aktion öffnet den „Gruppenrichtlinien-Assistenten“. Standardmäßig ist dieses neue Objekt auf „Lokaler Computer“ eingestellt. Um dies zu ändern, klicken Sie auf die Schaltfläche „Durchsuchen“.

Navigieren Sie hier in diesem Fenster zur Registerkarte „Benutzer“, wählen Sie den Benutzer oder die Benutzergruppe aus, für die Sie das Snap-In einrichten möchten, und klicken Sie auf die Schaltfläche „OK“. In meinem Fall wähle ich alle Nicht-Administratoren aus, sodass jede Richtlinie, die ich mit diesem Snap-In einstelle, für alle Benutzer gilt, die keine Administratoren sind.

Sie gelangen nun zurück zum Hauptfenster. Klicken Sie hier auf die Schaltfläche „Fertig stellen“, um den Assistenten zu beenden.

Klicken Sie im Snap-Ins-Fenster auf die Schaltfläche „OK“, um die Änderungen zu speichern.

Nachdem das Snap-In erstellt wurde, sieht es im Hauptfenster der Verwaltungskonsole so aus.

Als nächstes müssen Sie das Snap-In speichern, damit Sie es genauso wie „gpedit.msc“ verwenden können. Wählen Sie dazu die Option „Datei“ und dann „Speichern unter“.

Die obige Aktion öffnet das Fenster „Speichern unter“. Geben Sie hier den Namen für Ihr neues Snap-In ein und klicken Sie dann auf die Schaltfläche „Speichern“. Standardmäßig wird das Snap-In im Ordner „Windows-Verwaltung“ im Startmenü gespeichert.

Sie können ganz einfach auf den obigen Ordner zugreifen, indem Sie zum folgenden Speicherort navigieren. Vergessen Sie nicht, „Benutzername>“ durch Ihren tatsächlichen Benutzernamen zu ersetzen.

C:\Users\username>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools

Wenn Sie es regelmäßig verwenden, erstellen Sie eine Verknüpfung. Das ist alles, was Sie tun müssen. Von nun an können Sie die Richtlinien zum Auswählen von Benutzerkonten oder Gruppen mithilfe des neu erstellten Snap-Ins ganz einfach festlegen.

So einfach können Sie Windows so konfigurieren, dass Richtlinieneinstellungen auf bestimmte Benutzerkonten oder Gruppen angewendet werden.