概要 在工作組設置（而非域）中使用基于Windows Server 2003 的計算機時，可能需要在該計算機上實施本地策略，這些策略可應用于該計算機的所有用戶，但不可應用于管理員。有了這一例外，管理員可以保留對計算機的無限制訪問權和控制權，并且還可以限制可登錄該計算機的用戶。 將本地策略應用于除管理員以外的所有用戶 要對除管理員以外的所有用戶實施本地策略，請執行以下步驟： 以管理員身份登錄到計算機。 打開本地安全策略。要實現這一點，請執行以下操作： 單擊開始運行，鍵入gpedit.msc，然后按ENTER 鍵。 或者單擊開始運行，鍵入mmc，按ENTER鍵，添加“組策略對象編輯器”，然后為本地安全策略對其進行配置。 如果刪除運行命令是您所需要的策略之一，Microsoft 建議您通過“Microsoft 管理控制臺”(MMC) 編輯該策略，然后將結果保存為圖標。這樣，您不需要使用運行命令就可以重新打開該策略了。 展開用戶配置對象，然后展開管理模板對象。