Bagaimana mencegah domain kebijakan grup untuk menerapkan untuk rekening tertentu pengguna atau komputer

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 816100 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

RINGKASAN

Artikel ini menjelaskan cara untuk menjaga domain kelompok kebijakan dari juga berlaku untuk account administrator, dipilih pengguna, atau keduanya. Windows Server 2003 dan Windows Server 2008 menggunakan kebijakan grup untuk mengendalikan operasi sistem perilaku dan pengaturan keamanan untuk pengguna dan komputer di jaringan Windows. Grup kebijakan dapat diterapkan baik untuk pengguna atau komputer, atau keduanya. Kebijakan Grup dapat diterapkan di situs, domain, atau unit organisasi tingkat.

Mencegah kebijakan grup untuk menerapkan untuk account Administrator

Biasanya, jika Anda ingin kebijakan grup untuk hanya berlaku untuk khusus account (akun pengguna, komputer account, atau keduanya), Anda dapat menempatkan account dalam unit organisasi, dan kemudian menerapkan kebijakan grup pada saat itu unit organisasi tingkat. Namun, mungkin ada situasi di mana Anda ingin menerapkan kebijakan grup untuk seluruh domain, meskipun Anda mungkin tidak ingin kebijakan tersebut pengaturan untuk juga berlaku untuk account administrator atau pengguna tertentu atau kelompok-kelompok. Prosedur berikut dapat mencegah kebijakan grup menerapkan Administrasi account (atau setiap grup atau pengguna account lain yang Anda tetapkan) oleh mengedit Discretionary Access Control List (DACL) untuk kebijakan.

Menggunakan direktori aktif Pengguna dan komputer

  1. Klik Mulai, arahkan keAlat administratif, lalu klik Direktori Aktif Pengguna dan komputer.
  2. Pada pohon konsol di sebelah kiri, klik kanan nama domain kebijakan yang diterapkan. Kemudian, klik Properti.
  3. Klik Kebijakan Grup tab.
  4. Klik objek Kebijakan Grup yang Anda tidak ingin menerapkan untuk administrator. Secara default, kebijakan hanya yang terdaftar pada jendela adalah Kebijakan Domain Default.
  5. Klik Properti, lalu klikKeamanan tab.

    Catatan Jika grup atau pengguna yang Anda tidak ingin kebijakan untuk menerapkan tidak muncul dalam daftar, ikuti langkah berikut:
    1. Klik Tambahkan.
    2. Klik domain di mana account berada.
    3. Menemukan account, dan kemudian klik dalam daftar.
    4. Klik Oke.
  6. Klik grup Administrator (atau grup atau pengguna) bahwa Anda tidak ingin kebijakan untuk menerapkan.
  7. Di jendela izin, klik untuk memilihMenyangkal kotak centang untuk Menerapkan kebijakan grupizin.

    Catatan Tindakan ini mencegah objek kebijakan grup diakses dan diterapkan untuk account pengguna atau grup yang dipilih.

Penggunaan kelompok kebijakan Management Console

  1. Klik Mulai, arahkan ke Alat administratif, lalu klik Manajemen kebijakan grup.
  2. Pada pohon konsol di sebelah kiri, memperluas Hutan.
  3. Memperluas Domain.
  4. Memperluas Nama domain.
  5. Memperluas Objek kebijakan grup.
  6. Klik objek Kebijakan Grup yang Anda tidak ingin menerapkan untuk administrator.
  7. Dalam tampilan pane kanan, klik Delegasi tab.
  8. Klik Lanjutan tombol di sudut kanan bawah layar panel.
  9. Klik Tambahkan, kemudian ketik nama account yang tidak diinginkan objek kebijakan grup untuk diterapkan ke.
  10. Klik Oke.

    Catatan Objek kebijakan grup berisi pengaturan yang berlaku untuk komputer objek dan objek pengguna. Jika Anda hanya ingin membatasi pengaturan pengguna dari menerapkan, menambahkan hanya bahwa Anda tidak ingin pengaturan kebijakan untuk diterapkan ke account pengguna. Jika Anda hanya ingin membatasi pengaturan komputer dari menerapkan, menambahkan hanya account komputer bahwa Anda tidak ingin pengaturan kebijakan untuk menerapkan. Untuk menambahkan account komputer, Anda harus klik Jenis objek tombol, dan kemudian klik untuk memilih Komputer kotak centang.
  11. Pastikan bahwa account baru ditambahkan yang dipilih dalam Nama grup atau pengguna jendela. Kemudian, gulir ke bawah di Izin jendela, dan klik untuk memilih Menyangkal kotak centang untuk Menerapkan kebijakan grup izin.
  12. Klik Oke.
  13. Klik Ya pada prompt Windows keamanan.

REFERENSI

Untuk informasi tambahan tentang server atau workstation di non-domain lingkungan (workgroup), klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
293655Bagaimana menerapkan kebijakan lokal untuk semua pengguna kecuali administrator pada Windows 2000 dalam pengaturan kelompok kerja
Untuk informasi tambahan tentang artikel terkait, klik nomor artikel di bawah ini untuk melihat artikel pada Basis Pengetahuan Microsoft:
255550Cara mengkonfigurasi account kebijakan dalam Active Directory
221930 Kebijakan keamanan domain pada Windows 2000
259576 Grup Kebijakan aplikasi aturan untuk kontroler domain

Properti

ID Artikel: 816100 - Kajian Terakhir: 04 Oktober 2011 - Revisi: 2.0
Berlaku bagi:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Kata kunci: 
kbhowtomaster kbmt KB816100 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:816100

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com