设置windows 2003的本地策略应用

;启用您所需的任何策略(例如 , “隐藏桌面上的‘网上邻居’”或“隐藏桌面上的Internet Explorer 图标”) 。
备注:一定要选择正确的策略 , 否则 , 您可能会限制管理员登录计算机(以及完成配置计算机所需步骤)的能力 。Microsoft 建议您记录所做的任何更改 。
关闭“Gpedit.msc 组策略”管理单元 , 或者 , 如果您使用 MMC , 请将控制台保存为图标 , 以便以后可以访问它 , 然后从计算机注销 。
以管理员身份登录到计算机 。
您可以在此登录会话中验证以前所做的策略更改 , 因为在默认情况下 , 本地策略会应用于包括管理员在内的所有用户 。
从计算机注销 , 然后以此计算机所有其他用户(您希望他们应用这些策略)的身份登录到计算机 。这些策略是为所有这些用户和管理员而实现的 。
备注:对于在这一步未登录到计算机的任何用户帐户 , 都无法为其实现这些策略 。
以管理员身份登录到计算机 。
单击开始 , 指向控制面板 , 然后单击文件夹选项 。选择查看选项卡 , 选中“显示隐藏文件或文件夹” , 然后点确定以便可以查看“组策略”隐藏文件夹 。或者 , 打开“Windows 资源管理器” , 单击工具 , 然后单击文件夹选项以查看这些设置 。
将位于 %Systemroot%System32GroupPolicyUser 文件夹中的 Registry.pol 文件复制到备份位置(例如 , 复制到另一硬盘、软盘或文件夹) 。
使用“Gpedit.msc 组策略”管理单元或您的 MMC 图标再次打开本地策略 , 然后启用在为该计算机创建的原始策略中禁用的实际功能 。
备注:执行此操作时 , “策略编辑器”会创建一个新的 Registry.pol 文件 。
关闭策略编辑器 , 然后将创建的备份 Registry.pol 文件复制回%Systemroot%System32GroupPolicyUser 文件夹中 。
系统提示替换现有文件时 , 单击是 。
从计算机注销 , 然后以管理员身份登录 。
由于您是以管理员身份登录到计算机 , 您可以验证是否没有实施最初所做的更改 。从计算机注销 , 然后以其他用户身份登录 。
由于您是以用户(而非管理员)身份登录到计算机 , 您可以验证是否实施了最初所做的更改 。
以管理员身份登录计算机 , 以确认本地策略不影响您以本地管理员身份登录该计算机 。
恢复原始本地策略
要撤消本文中“将本地策略应用于除管理员以外的所有用户”一节介绍的过程 , 请执行以下步骤:
以管理员身份登录到计算机 。
单击开始 , 指向控制面板 , 然后单击文件夹选项 。单击查看 选项卡 , 单击“显示隐藏文件和文件夹” , 然后单击确定 以便可以查看“组策略”隐藏文件夹 。或者 , 打开“Windows 资源管理器” , 单击工具 , 然后单击文件夹选项 。
从 %Systemroot%System32GroupPolicyUser 文件夹中移动、重命名或删除Registry.pol 文件 。
在您从计算机注销或重新启动计算机后 , “Windows 文件保护”系统会创建另一个默认的 Registry.pol 文件 。
打开本地策略 。要实现这一点 , 请单击开始运行 , 然后键入gpedit.msc 。或者 , 单击开始运行 , 键入mmc , 加载本地安全策略 。然后 , 将设为禁用或启用的所有项目设为未配置 , 以撤消 Registry.pol 文件所指定的对 Windows Server2003 注册表实施的任何策略更改 。
以管理员身份从计算机注销 , 然后再次以管理员身份登录该计算机 。
从计算机注销 , 然后以本地计算机的所有用户身份登录到该计算机 , 这样也可以针对它们的帐户撤消更改 。

    推荐阅读