在工作組設(shè)置(而非域)中使用基于Windows server 2003 的計算機(jī)時，可能需要在該計算機(jī)上實(shí)施本地策略，這些策略可應(yīng)用于該計算機(jī)的所有用戶，但不可應(yīng)用于管理員。有了這一例外，管理員可以保留對計算機(jī)的無限制訪問權(quán)和控制權(quán)，并且還可以限制可登錄該計算機(jī)的用戶。

　　將本地策略應(yīng)用于除管理員以外的所有用戶

　　要對除管理員以外的所有用戶實(shí)施本地策略，請執(zhí)行以下步驟：

　　以管理員身份登錄到計算機(jī)。

　　打開本地安全策略。要實(shí)現(xiàn)這一點(diǎn)，請執(zhí)行以下操作：

　　單擊開始運(yùn)行，鍵入gpedit.msc，然后按ENTER 鍵。

　　或者單擊開始運(yùn)行，鍵入mmc，按ENTER鍵，添加“組策略對象編輯器”，然后為本地安全策略對其進(jìn)行配置。

　　如果刪除運(yùn)行命令是您所需要的策略之一，Microsoft 建議您通過“Microsoft 管理控制臺”(MMC) 編輯該策略，然后將結(jié)果保存為圖標(biāo)。這樣，您不需要使用運(yùn)行命令就可以重新打開該策略了。

　　展開用戶配置對象，然后展開管理模板對象。

　　啟用您所需的任何策略(例如，“隱藏桌面上的‘網(wǎng)上鄰居’”或“隱藏桌面上的Internet Explorer 圖標(biāo)”)。

　　備注：一定要選擇正確的策略，否則，您可能會限制管理員登錄計算機(jī)(以及完成配置計算機(jī)所需步驟)的能力。Microsoft 建議您記錄所做的任何更改。

　　關(guān)閉“Gpedit.msc 組策略”管理單元，或者，如果您使用 MMC，請將控制臺保存為圖標(biāo)，以便以后可以訪問它，然后從計算機(jī)注銷。

　　以管理員身份登錄到計算機(jī)。

　　您可以在此登錄會話中驗(yàn)證以前所做的策略更改，因?yàn)樵谀J(rèn)情況下，本地策略會應(yīng)用于包括管理員在內(nèi)的所有用戶。

　　從計算機(jī)注銷，然后以此計算機(jī)所有其他用戶(您希望他們應(yīng)用這些策略)的身份登錄到計算機(jī)。這些策略是為所有這些用戶和管理員而實(shí)現(xiàn)的。

　　備注：對于在這一步未登錄到計算機(jī)的任何用戶帳戶，都無法為其實(shí)現(xiàn)這些策略。

　　以管理員身份登錄到計算機(jī)。

　　單擊開始，指向控制面板，然后單擊文件夾選項(xiàng)。選擇查看選項(xiàng)卡，選中“顯示隱藏文件或文件夾”，然后點(diǎn)確定以便可以查看“組策略”隱藏文件夾。或者，打開“Windows 資源管理器”，單擊工具，然后單擊文件夾選項(xiàng)以查看這些設(shè)置。

　　將位于 %Systemroot%System32GroupPolicyUser 文件夾中的 Registry.pol 文件復(fù)制到備份位置(例如，復(fù)制到另一硬盤、軟盤或文件夾)。

　　使用“Gpedit.msc 組策略”管理單元或您的 MMC 圖標(biāo)再次打開本地策略，然后啟用在為該計算機(jī)創(chuàng)建的原始策略中禁用的實(shí)際功能。

　　備注：執(zhí)行此操作時，“策略編輯器”會創(chuàng)建一個新的 Registry.pol 文件。

　　關(guān)閉策略編輯器，然后將創(chuàng)建的備份 Registry.pol 文件復(fù)制回%Systemroot%System32GroupPolicyUser 文件夾中。

　　系統(tǒng)提示替換現(xiàn)有文件時，單擊是。

　　從計算機(jī)注銷，然后以管理員身份登錄。

　　由于您是以管理員身份登錄到計算機(jī)，您可以驗(yàn)證是否沒有實(shí)施最初所做的更改。從計算機(jī)注銷，然后以其他用戶身份登錄。

　　由于您是以用戶(而非管理員)身份登錄到計算機(jī)，您可以驗(yàn)證是否實(shí)施了最初所做的更改。

　　以管理員身份登錄計算機(jī)，以確認(rèn)本地策略不影響您以本地管理員身份登錄該計算機(jī)。

　　恢復(fù)原始本地策略

　　要撤消本文中“將本地策略應(yīng)用于除管理員以外的所有用戶”一節(jié)介紹的過程，請執(zhí)行以下步驟：

　　以管理員身份登錄到計算機(jī)。

　　單擊開始，指向控制面板，然后單擊文件夾選項(xiàng)。單擊查看 選項(xiàng)卡，單擊“顯示隱藏文件和文件夾”，然后單擊確定 以便可以查看“組策略”隱藏文件夾。或者，打開“Windows 資源管理器”，單擊工具，然后單擊文件夾選項(xiàng)。

　　從 %Systemroot%System32GroupPolicyUser 文件夾中移動、重命名或刪除Registry.pol 文件。

　　在您從計算機(jī)注銷或重新啟動計算機(jī)后，“Windows 文件保護(hù)”系統(tǒng)會創(chuàng)建另一個默認(rèn)的 Registry.pol 文件。

　　打開本地策略。要實(shí)現(xiàn)這一點(diǎn)，請單擊開始運(yùn)行，然后鍵入gpedit.msc?；蛘?，單擊開始運(yùn)行，鍵入mmc，加載本地安全策略。然后，將設(shè)為禁用或啟用的所有項(xiàng)目設(shè)為未配置，以撤消 Registry.pol 文件所指定的對 Windows Server2003 注冊表實(shí)施的任何策略更改。

　　以管理員身份從計算機(jī)注銷，然后再次以管理員身份登錄該計算機(jī)。

　　從計算機(jī)注銷，然后以本地計算機(jī)的所有用戶身份登錄到該計算機(jī)，這樣也可以針對它們的帳戶撤消更改。