本文介绍了如何在工作组设置中基于Windows Server 2003 的计算机上将本地策略应用于除管理员以外的所有用户。

1q+@ \,J\k8]0　　在工作组设置（而非域）中使用基于Windows Server 2003 的计算机时，可能需要在该计算机上实施本地策略，这些策略可应用于该计算机的所有用户，但不可应用于管理员。有了这一例外，管理员可以保留对计算机的无限制访问权和控制权，并且还可以限制可登录该计算机的用户。Linux宝库O@(\6a_(H

d
aabAK0　　将本地策略应用于除管理员以外的所有用户

`m}2{,`P&S&v0Linux宝库)Hsc!N]1u4y-L:A

　　要对除管理员以外的所有用户实施本地策略，请执行以下步骤：Linux宝库"T(n{7fl5OW

,WZ)W mw/v2Y#e~0　　以管理员身份登录到计算机。

;?gN3zF#Q N'\f0

)jK9RKg|0M'_I'Q'i0　　打开本地安全策略。要实现这一点，请执行以下操作：

1[\(D0A&X*m"k0Linux宝库.@+M7K2\|Xs

　　单击开始\运行，键入gpedit.msc，然后按ENTER 键。

4n f ccL0

j+K*_2|0}G0　　或者单击开始\运行，键入mmc，按ENTER键，添加“组策略对象编辑器”，然后为本地安全策略对其进行配置。

$zu`/I8k0

%fi'e*Mvq q0P0　　如果删除运行命令是您所需要的策略之一，Microsoft 建议您通过“Microsoft 管理控制台”(MMC) 编辑该策略，然后将结果保存为图标。这样，您不需要使用运行命令就可以重新打开该策略了。

)Px9p'?a0

HM8p;[&X3q&V${Y0　　展开用户配置对象，然后展开管理模板对象。Linux宝库)x#q\t4q3p`#C1r
启用您所需的任何策略（例如，“隐藏桌面上的‘网上邻居’”或“隐藏桌面上的Internet Explorer 图标”）。Linux宝库8nK'l6dD*LY

Linux宝库dqOUe-e#Kr~V

　Linux宝库hse|2u;_Z

\F(^lMl4^0　　备注：一定要选择正确的策略，否则，您可能会限制管理员登录计算机（以及完成配置计算机所需步骤）的能力。Microsoft 建议您记录所做的任何更改。Linux宝库7YcLC6?3z*GIA

Linux宝库 _O@}%R y,{

　　关闭“Gpedit.msc 组策略”管理单元，或者，如果您使用 MMC，请将控制台保存为图标，以便以后可以访问它，然后从计算机注销。Linux宝库5K+L;j*d!R2sw

;{I_ ^r9s5[`0　　以管理员身份登录到计算机。

fd6D"w9c)x3r9Y7W9F0

-sBt'V!Y*~0　　您可以在此登录会话中验证以前所做的策略更改，因为在默认情况下，本地策略会应用于包括管理员在内的所有用户。

(gk}+^h2}.Br7Yxn.T*f0

+^C*s'CjLS0　　从计算机注销，然后以此计算机所有其他用户（您希望他们应用这些策略）的身份登录到计算机。这些策略是为所有这些用户和管理员而实现的。Linux宝库_/qd)s'w&r&yy

Linux宝库#h3E%I.h$SM

　　备注：对于在这一步未登录到计算机的任何用户帐户，都无法为其实现这些策略。Linux宝库9K:V~;rR5m-s

Linux宝库y(z&K`!f7[l ?

　　以管理员身份登录到计算机。

0m {'R"Q`5C'Q0

*I}:~NM{.V0　　单击开始，指向控制面板，然后单击文件夹选项。选择查看选项卡，选中“显示隐藏文件或文件夹”，然后点确定以便可以查看“组策略”隐藏文件夹。或者，打开“Windows 资源管理器”，单击工具，然后单击文件夹选项以查看这些设置。Linux宝库 J9gcCH6R_"M

Linux宝库t2s2Dne'q

　　将位于 %Systemroot%\System32\GroupPolicy\User 文件夹中的 Registry.pol 文件复制到备份位置（例如，复制到另一硬盘、软盘或文件夹）。Linux宝库(PsX2_
\a|

Linux宝库'WX G7F"x

　　使用“Gpedit.msc 组策略”管理单元或您的 MMC 图标再次打开本地策略，然后启用在为该计算机创建的原始策略中禁用的实际功能。Linux宝库:G(PiHm9w:D1AA

anoz&KI!P0　　备注：执行此操作时，“策略编辑器”会创建一个新的 Registry.pol 文件。

$YsZObz0

_h#{G%{:Ms4V;yRN(vM0　　关闭策略编辑器，然后将创建的备份 Registry.pol 文件复制回%Systemroot%\System32\GroupPolicy\User 文件夹中。Linux宝库 q jg%RW)`

Linux宝库N;j)UV&t6O5d!l.g

　　系统提示替换现有文件时，单击是。

yn nh P-quI0Linux宝库B;SynB\6[8K2?

　　从计算机注销，然后以管理员身份登录

]o'otB^,tsdr0Linux宝库Q"R7G:`)Oz4y

　

w3c&eeH6N]8a[*T G3Y0

由于您是以管理员身份登录到计算机，您可以验证是否没有实施最初所做的更改。从计算机注销，然后以其他用户身份登录。 2[:H1]-h"l'?0　 vJ4`q$I(u2K0Linux宝库 QfFe}+U4p 　　由于您是以用户（而非管理员）身份登录到计算机，您可以验证是否实施了最初所做的更改。Linux宝库4Y7e;o2^.GB1R -CzG4Ap#s/`)PJ0　　以管理员身份登录计算机，以确认本地策略不影响您以本地管理员身份登录该计算机。Linux宝库qxU(~f Linux宝库v dzj2q[ 　　恢复原始本地策略 V3N/XV-_0~K R0 3eN${f8y+l,B0　　要撤消本文中“将本地策略应用于除管理员以外的所有用户”一节介绍的过程，请执行以下步骤： M~5Y}1`,XT0Linux宝库"CRm:L3e!_$U8F 　　以管理员身份登录到计算机。Linux宝库 i)t0EB@] I Linux宝库6k7]Dh(x\;mW1p 　　单击开始，指向控制面板，然后单击文件夹选项。单击查看 选项卡，单击“显示隐藏文件和文件夹”，然后单击确定 以便可以查看“组策略”隐藏文件夹。或者，打开“Windows 资源管理器”，单击工具，然后单击文件夹选项。 m T [3wd X2t,u0 9X4nl&r*]G!`7z0　　从 %Systemroot%\System32\GroupPolicy\User 文件夹中移动、重命名或删除Registry.pol 文件。 'wp ~AQo)y"N0Linux宝库Yxs*gj3O2g'{0F 　　在您从计算机注销或重新启动计算机后，“Windows 文件保护”系统会创建另一个默认的 Registry.pol 文件。 (VQ2d_G8u!D0 7ul'`:T4tY K4g,j0　　打开本地策略。要实现这一点，请单击开始\运行，然后键入gpedit.msc。或者，单击开始\运行，键入mmc，加载本地安全策略。然后，将设为禁用或启用的所有项目设为未配置，以撤消 Registry.pol 文件所指定的对 Windows Server2003 注册表实施的任何策略更改。Linux宝库'JXeN-|] )V n5eZw0PN_@ v0　　以管理员身份从计算机注销，然后再次以管理员身份登录该计算机。 6r%J$|!I3WF}TcH3m0Linux宝库/E mo aOU 　　从计算机注销，然后以本地计算机的所有用户身份登录到该计算机，这样也可以针对它们的帐户撤消更改。 :v7D'N%}C0