如何设置Win 2003的本地策略

概要

在工作组设置(而非域)中使用基于Windows Server 2003 的计算机时,可能需要在该计算机上实施本地策略,这些策略可应用于该计算机的所有用户,但不可应用于管理员 。有了这一例外,管理员可以保留对计算机的无限制访问权和控制权,并且还可以限制可登录该计算机的用户 。

将本地策略应用于除管理员以外的所有用户

要对除管理员以外的所有用户实施本地策略,请执行以下步骤:

以管理员身份登录到计算机 。

打开本地安全策略 。要实现这一点,请执行以下操作:

单击开始运行,键入gpedit.msc,然后按ENTER 键 。

或者单击开始运行,键入mmc,按ENTER键,添加“组策略对象编辑器”,然后为本地安全策略对其进行配置 。

如果删除运行命令是您所需要的策略之一,Microsoft 建议您通过“Microsoft 管理控制台”(MMC) 编辑该策略,然后将结果保存为图标 。这样,您不需要使用运行命令就可以重新打开该策略了 。

展开用户配置对象,然后展开管理模板对象 。

    推荐阅读