设置Win2003的本地策略应用

当在工作组设置中而不是在域中使用基于Windows Server 2003的计算机时，可能需要在计算机上实施本地策略。这些策略可以应用于计算机的所有用户，但不能应用于管理员。除此之外，管理员可以保留对计算机的无限制访问和控制，还可以限制可以登录计算机的用户。

将本地策略应用于除管理员之外的所有用户。

要为除管理员之外的所有用户实施本地策略，请按照下列步骤操作:

以管理员身份登录计算机。

打开本地安全策略。为此，请执行以下操作:

单击开始\运行，键入gpedit.msc，然后按ENTER。

或者单击开始\运行，键入mmc，按ENTER，添加组策略对象编辑器，然后为本地安全策略配置它。

如果删除运行命令是您需要的策略之一，Microsoft建议您通过Microsoft管理控制台(MMC)编辑该策略，然后将结果保存为图标。这样，您可以在不使用run命令的情况下重新打开策略。

展开用户配置对象，然后展开管理模板对象。

启用您需要的任何策略(例如，“隐藏桌面上的网上邻居”或“隐藏桌面上的Internet Explorer图标”)。
注意:请确保选择正确的策略，否则，您可能会限制管理员登录计算机(以及完成配置计算机所需的步骤)的能力。Microsoft建议您记录所做的任何更改。

关闭“Gpedit.msc组策略”管理单元，或者，如果您使用MMC，将控制台保存为图标，以便您以后可以访问它，然后从您的计算机注销。

以管理员身份登录计算机。

您可以在此登录会话中验证以前的策略更改，因为默认情况下，本地策略将应用于所有用户，包括管理员。

从计算机注销，然后以您要应用这些策略的该计算机的所有其他用户的身份登录到该计算机。这些策略适用于所有这些用户和管理员。

注意:对于在此步骤中未登录到计算机的任何用户帐户，不能实施这些策略。

以管理员身份登录计算机。

单击开始，指向控制面板，然后单击文件夹选项。选择“查看”选项卡，选中“显示隐藏的文件或文件夹”，然后单击“确定”，以便您可以查看组策略的隐藏文件夹。或者，打开Windows资源管理器，单击“工具”，然后单击“文件夹选项”来查看这些设置。