您现在的位置： 星云电脑教程 >> 电脑教程 >> 经验共享 >> 操作系统 >> Win2003 Win2008 >> 正文
设置Win 2003的本地策略应用
| 本文介绍了如何在 用于除管理员以外的所有用 |
工作组设置中基于windows Serv 户。 |
er 2003 的计算机上将本地策略应 |
| 在工作组设置（而 该计算机上实施本地策略， 了这一例外，管理员可以保 算机的用户。 |
非域）中使用基于windows Serv 这些策略可应用于该计算机的所 留对计算机的无限制访问权和控 |
er 2003 的计算机时，可能需要在 有用户，但不可应用于管理员。有 制权，并且还可以限制可登录该计 |
| 将本地策略应用于除管理员以外的所有用户 |
| 要对除管理员以外的所有用户实施本地策略，请执行以下步骤： |
| 以管理员身份登录到计算机。 |
| 打开本地安全策略。要实现这一点，请执行以下操作： |
| 单击开始\运行，键入gpedit.msc，然后按ENTER 键。 |
| 或者单击开始\运 地安全策略对其进行配置。 |
行，键入mmc，按ENTER键，添加 |
“组策略对象编辑器”，然后为本 |
| 如果删除运行命令是您所需要的 控制台”(MMC) 编辑该策略，然后将结果 新打开该策略了。 |
策略之一，Microsoft 建议您通过“Microsoft 管理 保存为图标。这样，您不需要使用运行命令就可以重 |
| 展开用户配置对象，然后展开管理模板对象。 |
| 启用您所需的任何策略（例如， Internet Explorer 图标”）。 |
“隐藏桌面上的‘网上邻居’”或“隐藏桌面上的 |
| 备注：一定要选择 置计算机所需步骤）的能力 |
正确的策略，否则，您可能会限 。Microsoft 建议您记录所做的 |
制管理员登录计算机（以及完成配 任何更改。 |
| 关闭“Gpedit.msc 组策略”管 图标，以便以后可以访问它，然后从计算 |
理单元，或者，如果您使用 MMC，请将控制台保存为 机注销。 |
| 以管理员身份登录到计算机。 |
| 您可以在此登录会 用于包括管理员在内的所有 |
话中验证以前所做的策略更改， 用户。 |
因为在默认情况下，本地策略会应 |
| 从计算机注销，然 录到计算机。这些策略是为 |
后以此计算机所有其他用户（您 所有这些用户和管理员而实现的 |
希望他们应用这些策略）的身份登 。 |
| 备注：对于在这一步未登录到计算机的任何用户帐户，都无法为其实现这些策略。 |
| 以管理员身份登录到计算机。 |
| 单击开始，指向控 文件或文件夹”，然后点确 源管理器”，单击工具，然 |
制面板，然后单击文件夹选项。 定以便可以查看“组策略”隐藏 后单击文件夹选项以查看这些设 |
选择查看选项卡，选中“显示隐藏 文件夹。或者，打开“windows 资 置。 |
| 将位于 %Systemroot%\System32 复制到备份位置（例如，复制到另一硬盘 |
\GroupPolicy\User 文件夹中的 Registry.pol 文件 、软盘或文件夹）。 |
| 使用“Gpedit.msc 组策略”管 用在为该计算机创建的原始策略中禁用的 |
理单元或您的 MMC 图标再次打开本地策略，然后启 实际功能。 |
| 备注：执行此操作 |
时，“策略编辑器”会创建一个 |
新的 Registry.pol 文件。 |
| 关闭策略编辑器， temroot%\System32\GroupP |
然后将创建的备份 Registry.po olicy\User 文件夹中。 |
l 文件复制回%Sys |
| 系统提示替换现有文件时，单击是。 |
| 从计算机注销，然后以管理员身份登录。 |
| 由于您是以管理员身份登录到计 计算机注销，然后以其他用户身份登录。 |
算机，您可以验证是否没有实施最初所做的更改。从 |
| 由于您是以用户（ 的更改。 |
而非管理员）身份登录到计算机 |
，您可以验证是否实施了最初所做 |
| 以管理员身份登录 。 |
计算机，以确认本地策略不影响 |
您以本地管理员身份登录该计算机 |
| 恢复原始本地策略 |
| 要撤消本文中“将本地策略应用 行以下步骤： |
于除管理员以外的所有用户”一节介绍的过程，请执 |
| 以管理员身份登录到计算机。 |
| 单击开始，指向控 藏文件和文件夹”，然后单 windows 资源管理器”，单 |
制面板，然后单击文件夹选项。 击确定 以便可以查看“组策略 击工具，然后单击文件夹选项。 |
单击查看 选项卡，单击“显示隐 ”隐藏文件夹。或者，打开“ |
| 从 %Systemroot%\System32\Gro Registry.pol 文件。 |
upPolicy\User 文件夹中移动、重命名或删除 |
| 在您从计算机注销 认的 Registry.pol 文件。 |
或重新启动计算机后，“Window |
s 文件保护”系统会创建另一个默 |
| 打开本地策略。要 击开始\运行，键入mmc，加 ，以撤消 Registry.pol 文 |
实现这一点，请单击开始\运行 载本地安全策略。然后，将设为 件所指定的对 windows Server2 |
，然后键入gpedit.msc。或者，单 禁用或启用的所有项目设为未配置 003 注册表实施的任何策略更改。 |
| 以管理员身份从计算机注销，然后再次以管理员身份登录该计算机。 |
| 从计算机注销，然后以本地计算 它们的帐户撤消更改。 |
机的所有用户身份登录到该计算机，这样也可以针对 |