設置Win 2003的本地策略應用
設置Win 2003的本地策略應用
概要
本文介紹了如何在工作組設置中基于Windows Server 2003 的計算機上將本地策略應用于除管理員以外的所有用戶。
在工作組設置(而非域)中使用基于Windows Server 2003 的計算機時,可能需要在該計算機上實施本地策略,這些策略可應用于該計算機的所有用戶,但不可應用于管理員。有了這一例外,管理員可以保留對計算機的無限制訪問權和控制權,并且還可以限制可登錄該計算機的用戶。
將本地策略應用于除管理員以外的所有用戶
要對除管理員以外的所有用戶實施本地策略,請執行以下步驟:
以管理員身份登錄到計算機。
打開本地安全策略。要實現這一點,請執行以下操作:
單擊開始\運行,鍵入gpedit.msc,然后按ENTER 鍵。
或者單擊開始\運行,鍵入mmc,按ENTER鍵,添加“組策略對象編輯器”,然后為本地安全策略對其進行配置。
如果刪除運行命令是您所需要的策略之一,Microsoft 建議您通過“Microsoft 管理控制臺”(MMC) 編輯該策略,然后將結果保存為圖標。這樣,您不需要使用運行命令就可以重新打開該策略了。
展開用戶配置對象,然后展開管理模板對象。
概要
本文介紹了如何在工作組設置中基于Windows Server 2003 的計算機上將本地策略應用于除管理員以外的所有用戶。
在工作組設置(而非域)中使用基于Windows Server 2003 的計算機時,可能需要在該計算機上實施本地策略,這些策略可應用于該計算機的所有用戶,但不可應用于管理員。有了這一例外,管理員可以保留對計算機的無限制訪問權和控制權,并且還可以限制可登錄該計算機的用戶。
將本地策略應用于除管理員以外的所有用戶
要對除管理員以外的所有用戶實施本地策略,請執行以下步驟:
以管理員身份登錄到計算機。
打開本地安全策略。要實現這一點,請執行以下操作:
單擊開始\運行,鍵入gpedit.msc,然后按ENTER 鍵。
或者單擊開始\運行,鍵入mmc,按ENTER鍵,添加“組策略對象編輯器”,然后為本地安全策略對其進行配置。
如果刪除運行命令是您所需要的策略之一,Microsoft 建議您通過“Microsoft 管理控制臺”(MMC) 編輯該策略,然后將結果保存為圖標。這樣,您不需要使用運行命令就可以重新打開該策略了。
展開用戶配置對象,然后展開管理模板對象。
概要
本文介紹了如何在工作組設置中基于Windows Server 2003 的計算機上將本地策略應用于除管理員以外的所有用戶。
在工作組設置(而非域)中使用基于Windows Server 2003 的計算機時,可能需要在該計算機上實施本地策略,這些策略可應用于該計算機的所有用戶,但不可應用于管理員。有了這一例外,管理員可以保留對計算機的無限制訪問權和控制權,并且還可以限制可登錄該計算機的用戶。
將本地策略應用于除管理員以外的所有用戶
要對除管理員以外的所有用戶實施本地策略,請執行以下步驟:
以管理員身份登錄到計算機。
打開本地安全策略。要實現這一點,請執行以下操作:
單擊開始\運行,鍵入gpedit.msc,然后按ENTER 鍵。
或者單擊開始\運行,鍵入mmc,按ENTER鍵,添加“組策略對象編輯器”,然后為本地安全策略對其進行配置。
如果刪除運行命令是您所需要的策略之一,Microsoft 建議您通過“Microsoft 管理控制臺”(MMC) 編輯該策略,然后將結果保存為圖標。這樣,您不需要使用運行命令就可以重新打開該策略了。
展開用戶配置對象,然后展開管理模板對象。
啟用您所需的任何策略(例如,“隱藏桌面上的‘網上鄰居’”或“隱藏桌面上的Internet Explorer 圖標”)。
備注:一定要選擇正確的策略,否則,您可能會限制管理員登錄計算機(以及完成配置計算機所需步驟)的能力。Microsoft 建議您記錄所做的任何更改。
關閉“Gpedit.msc 組策略”管理單元,或者,如果您使用 MMC,請將控制臺保存為圖標,以便以后可以訪問它,然后從計算機注銷。
以管理員身份登錄到計算機。
您可以在此登錄會話中驗證以前所做的策略更改,因為在默認情況下,本地策略會應用于包括管理員在內的所有用戶。
從計算機注銷,然后以此計算機所有其他用戶(您希望他們應用這些策略)的身份登錄到計算機。這些策略是為所有這些用戶和管理員而實現的。
備注:對于在這一步未登錄到計算機的任何用戶帳戶,都無法為其實現這些策略。
以管理員身份登錄到計算機。
單擊開始,指向控制面板,然后單擊文件夾選項。選擇查看選項卡,選中“顯示隱藏文件或文件夾”,然后點確定以便可以查看“組策略”隱藏文件夾。或者,打開“Windows 資源管理器”,單擊工具,然后單擊文件夾選項以查看這些設置。
將位于 %Systemroot%\System32\GroupPolicy\User 文件夾中的 Registry.pol 文件復制到備份位置(例如,復制到另一硬盤、軟盤或文件夾)。
使用“Gpedit.msc 組策略”管理單元或您的 MMC 圖標再次打開本地策略,然后啟用在為該計算機創建的原始策略中禁用的實際功能。
備注:執行此操作時,“策略編輯器”會創建一個新的 Registry.pol 文件。
關閉策略編輯器,然后將創建的備份 Registry.pol 文件復制回%Systemroot%\System32\GroupPolicy\User 文件夾中。
系統提示替換現有文件時,單擊是。
從計算機注銷,然后以管理員身份登錄。
將本地策略應用于除管理員以外的所有用戶
要對除管理員以外的所有用戶實施本地策略,請執行以下步驟:
以管理員身份登錄到計算機。
打開本地安全策略。要實現這一點,請執行以下操作:
單擊開始\運行,鍵入gpedit.msc,然后按ENTER 鍵。
或者單擊開始\運行,鍵入mmc,按ENTER鍵,添加“組策略對象編輯器”,然后為本地安全策略對其進行配置。
如果刪除運行命令是您所需要的策略之一,Microsoft 建議您通過“Microsoft 管理控制臺”(MMC) 編輯該策略,然后將結果保存為圖標。這樣,您不需要使用運行命令就可以重新打開該策略了。
展開用戶配置對象,然后展開管理模板對象。
由于您是以管理員身份登錄到計算機,您可以驗證是否沒有實施最初所做的更改。從計算機注銷,然后以其他用戶身份登錄。
由于您是以用戶(而非管理員)身份登錄到計算機,您可以驗證是否實施了最初所做的更改。
以管理員身份登錄計算機,以確認本地策略不影響您以本地管理員身份登錄該計算機。
恢復原始本地策略
要撤消本文中“將本地策略應用于除管理員以外的所有用戶”一節介紹的過程,請執行以下步驟:
以管理員身份登錄到計算機。
單擊開始,指向控制面板,然后單擊文件夾選項。單擊查看 選項卡,單擊“顯示隱藏文件和文件夾”,然后單擊確定 以便可以查看“組策略”隱藏文件夾。或者,打開“Windows 資源管理器”,單擊工具,然后單擊文件夾選項。
從 %Systemroot%\System32\GroupPolicy\User 文件夾中移動、重命名或刪除Registry.pol 文件。
在您從計算機注銷或重新啟動計算機后,“Windows 文件保護”系統會創建另一個默認的 Registry.pol 文件。
打開本地策略。要實現這一點,請單擊開始\運行,然后鍵入gpedit.msc。或者,單擊開始\運行,鍵入mmc,加載本地安全策略。然后,將設為禁用或啟用的所有項目設為未配置,以撤消 Registry.pol 文件所指定的對 Windows Server2003 注冊表實施的任何策略更改。
以管理員身份從計算機注銷,然后再次以管理員身份登錄該計算機。
從計算機注銷,然后以本地計算機的所有用戶身份登錄到該計算機,這樣也可以針對它們的帳戶撤消更改。
非常好我支持^.^
(0) 0%
不好我反對
(0) 0%
相關閱讀:
- [電子說] 如何在windows上emulate不同操作系統 2024-12-05
- [電子說] 如何在虛擬機上安裝deepin系統 2024-12-05
- [電子說] deepin文件管理器問題解答 2024-12-05
- [電子說] Linux用戶管理終極指南:從基礎到進階 2024-12-04
- [電子說] 什么是虛擬內存分頁 Windows系統虛擬內存優化方法 2024-12-04
- [電子說] Linux文件壓縮打包的各種姿勢 2024-12-02
- [電子說] 反激式變換器及其拓撲、有用參數和操作反激式控制器(MPX2002和MPX2003) 2024-11-30
- [電子說] 高通Windows市場增速緩慢,五年目標遙不可及 2024-11-28
( 發表人:admin )