概要 本文介紹了如何在工作組設(shè)置中基于 Windows Server 2003 的計算機(jī)上將本地策略應(yīng)用 于除管理員以外的所有用戶。 在工作組設(shè)置（而非域）中使用基于 Windows Server 2003 的計算機(jī)時，可能需要在該 計算機(jī)上實施本地策略，這些策略可應(yīng)用于該計算機(jī)的所有用戶，但不可應(yīng)用于管理員 。有了這一例外，管理員可以保留對計算機(jī)的無限制訪問權(quán)和控制權(quán)，并且還可以限制 可登錄該計算機(jī)的用戶。 將本地策略應(yīng)用于除管理員以外的所有用戶 要對除管理員以外的所有用戶實施本地策略，請執(zhí)行以下步驟： 以管理員身份登錄到計算機(jī)。 打開本地安全策略。要實現(xiàn)這一點，請執(zhí)行以下xx作之一： 單擊開始，然后單擊運行，鍵入 gpedit.msc，然后按 ENTER 鍵。 - 或 - 單擊開始,單擊運行，鍵入 mmc，按 ENTER 鍵，添加“組策略對象編輯器”，然后為本 地安全策略對其進(jìn)行配置。 如果刪除運行 命令是您所需要的策略之一，Microsoft 建議您通過“Microsoft 管理控 制臺”(MMC) 編輯該策略，然后將結(jié)果保存為圖標(biāo)。這樣，您不需要使用運行 命令就可 以重新打開該策略了。 展開用戶配置 對象，然后展開管理模板 對象。 啟用您所需的任何策略（例如，“隱藏桌面上的‘網(wǎng)上鄰居’”或“隱藏桌面上的 Internet Explorer 圖標(biāo)”）。 備注：一定要選擇正確的策略，否則，您可能會限制管理員登錄計算機(jī)（以及完成配置 計算機(jī)所需步驟）的能力。Microsoft 建議您記錄所做的任何更改（在第 10 步中也使 用此信息）。 關(guān)閉“Gpedit.msc 組策略”管理單元，或者，如果您使用 MMC，請將控制臺保存為圖標(biāo) ，以便以后可以訪問它，然后從計算機(jī)注銷。 以管理員身份登錄到計算機(jī)。 您可以在此登錄會話中驗證以前所做的策略更改，因為在默認(rèn)情況下，本地策略會應(yīng)用 于包括管理員在內(nèi)的所有用戶。 從計算機(jī)注銷，然后以此計算機(jī)所有其他用戶（您希望他們應(yīng)用這些策略）的身份登錄 到計算機(jī)。這些策略是為所有這些用戶和管理員而實現(xiàn)的。 備注：對于在這一步未登錄到計算機(jī)的任何用戶帳戶，都無法為其實現(xiàn)這些策略。 以管理員身份登錄到計算機(jī)。 單擊開始，指向控制面板，然后單擊文件夾選項。單擊查看 選項卡，單擊“顯示隱藏文 件或文件夾”，然后單擊確定 以便可以查看“組策略”隱藏文件夾。或者，打開“Wind ows 資源管理器”，單擊工具，然后單擊文件夾選項 以查看這些設(shè)置。 將位于 %Systemroot%/System32/GroupPolicy/User 文件夾中的 Registry.pol 文件復(fù) 制到備份位置（例如，復(fù)制到另一硬盤、軟盤或文件夾）。 使用“Gpedit.msc 組策略”管理單元或您的 MMC 圖標(biāo)再次打開本地策略，然后啟用在 為該計算機(jī)創(chuàng)建的原始策略中禁用的實際功能。 備注：執(zhí)行此xx作時，“策略編輯器”會創(chuàng)建一個新的 Registry.pol 文件。 關(guān)閉策略編輯器，然后將在第 10 步創(chuàng)建的備份 Registry.pol 文件復(fù)制回 %Systemroot%/System32/GroupPolicy/User 文件夾中。 系統(tǒng)提示替換現(xiàn)有文件時，單擊是。 從計算機(jī)注銷，然后以管理員身份登錄。 由于您是以管理員身份登錄到計算機(jī)，您可以驗證是否沒有實施最初所做的更改。 從計算機(jī)注銷，然后以其他用戶身份登錄。 由于您是以用戶（而非管理員）身份登錄到計算機(jī)，您可以驗證是否實施了最初所做的 更改。 以管理員身份登錄計算機(jī)，以確認(rèn)本地策略不影響您以本地管理員身份登錄該計算機(jī)。 恢復(fù)原始本地策略 要撤消本文中“將本地策略應(yīng)用于除管理員以外的所有用戶”一節(jié)介紹的過程，請執(zhí)行 以下步驟： 以管理員身份登錄到計算機(jī)。 單擊開始，指向控制面板，然后單擊文件夾選項。單擊查看 選項卡，單擊“顯示隱藏文 件和文件夾”，然后單擊確定 以便可以查看“組策略”隱藏文件夾。或者，打開“Wind ows 資源管理器”，單擊工具，然后單擊文件夾選項。 從 %Systemroot%/System32/GroupPolicy/User 文件夾中移動、重命名或刪除 Registry.pol 文件。 在您從計算機(jī)注銷或重新啟動計算機(jī)后，“Windows 文件保護(hù)”系統(tǒng)會創(chuàng)建另一個默認(rèn) 的 Registry.pol 文件。 打開本地策略。要實現(xiàn)這一點，請單擊開始，單擊運行，然后鍵入 gpedit.msc。或者， 單擊開始，單擊運行，鍵入 mmc，然后加載本地安全策略。然后，將設(shè)為禁用 或啟用 的所有項目設(shè)為未配置 ，以撤消 Registry.pol 文件所指定的對 Windows Server 2003 注冊表實施的任何策略更改。 以管理員身份從計算機(jī)注銷，然后再次以管理員身份登錄該計算機(jī)。 從計算機(jī)注銷，然后以本地計算機(jī)的所有用戶身份登錄到該計算機(jī)，這樣也可以針對它 們的帳戶撤消更改