Чем отличаются пункты «конфигурация компьютера» и «конфигурация пользователя» в локальных политиках безопасности?

Question

[tau shaso]

Не могу понять в чем отличие этих двух пунктов !

Answer 1

[res2001]

Грубо говоря: "конфигурация компьютера" меняет ветку HKLM в реестре, "конфигурация пользователя" - HKCU.

Answer 2

[other_letter]

Повторю то же самое, но иначе (вдруг так понятнее).
Есть два (с половиной) пути:
1. Применять настройки к компу вне зависимости от того, какой там пользователь
2. Применять настройки к любому компу в зависимости от залогиненного пользователя
2,5. Можно делать комбинации типа "только на этом компе только при этом пользователе" или "на всех компах, кроме этого только при вот этих пользователях"

Answer 3

[Saboteur]

Конфигурация компьютера относится ко всем пользователям, включая системных пользователей.
Конфигурация пользователя - для конкретного пользователя.

Некоторые опции доступны только для одной области.

Comments

[tau shaso]

то есть если я имею учетку админа зайду к пользователю и настрою политики то только для данного пользователя под которым я сижу будет применяться правила да?

[АртемЪ]

Тимур Шамсутдинов: Оно будет применяться для того пользователя, для которого вы его настроите. Под каким пользователем вы будете это настраивать - неважно.

[Saboteur]

Тимур Шамсутдинов: Настройки, которые вы меняете, хранятся в реестре в следующих ветках:
HKLM HKEY_LOCAL_MACHINE - настройки компьютера
HKCU - HKEY_CURRENT_USER - настройки текущего залогиненного юзера

HKEY_USERS/xxx - настройки конкретного юзера (в HKEY_USERS лежат ветки для всех юзеров, а HKCU просто копируется отсюда в момент логина)