在Vista中設置多個本地組策略對象

　　在Windows Vista 中的本地組策略對象一文中我們介紹了Windows Vista與之前版本的系統如Windows xp相比的一個巨大優勢即在一台計算機上可以存在多個本地組策略對象這樣在應用中我們可根據具體需要為不同的用戶組甚至特定的用戶設定不同的本地組策略這對於多人應用環境而言是極為出色的改進從而避免了之前由於Windows XP系統只支持一個本地組策略對象造成了同一台計算機上的任何用戶無論是管理員群組還是普通用戶組均受同樣的本地組策略對象控制想要為其配置不同的應用權限往往需要通過其他手段而事倍功半的情況

　　本文介紹如何在Windows Vista 下為不同的群組或用戶設置多個本地組策略對象當然在Active Directory域環境下禁用Windows Vista 的本地組策略也相當簡單

　　多個本地組策略對象的設定 要設定本地組策略對象當然要首先進入組策略對象編輯器在開始 => 運行中輸入mmc 啟動Microsoft ManagementConsole 相信在Windows XP下進行過類似操作的朋友都知道MMC （MicrosoftManagement Console）是Windows 系統用來管理網絡計算機服務及其他系統組件的管理工具然後在MMC 的窗口中選定文件菜單下的添加/ 刪除管理單元（Add Remove Snapin）項在彈出窗口中找到組策略對象編輯器（GroupPolicy Object Editor）選擇添加（Add ）

　　

　　

　　在歡迎屏幕中可以看到默認的組策略對象為本地計算機(Local Computer)這與之前的系統如 Windows /XP /中一樣不過區別在於在之前的系統中點擊下方的浏覽(Browse)按鈕將只會出現如這台計算機與另一台計算機的選擇而在Windows Vista下情況則大大不同

　　

　　

　　在組策略對象浏覽窗口可以看到比之前的Windows 系統多出來的用戶(User)標簽頁在這裡我們可以看到所有的本地帳戶要為特定的帳戶或群組設定本地組策略只需在此選定即可

　　

    
    需要注意的是這裡的NonAdministrators組並不是真正意義上的用戶組而是Windows Vista用來標識計算機上除本地管理員組之外所有用戶的偽群組

　　找出要設置本地組策略的用戶或群組分別選定注意每次只能選定一個如果需要同時設置多個本地組策略對象需多次選定

　　

　　選定完成後即可在 MMC窗口中看到對選定的每個群組或用戶都會顯示對應的本地組策略對象格式為本地計算機 \ 用戶名 策略(Local Computer\username Policy)這樣便可以有針對性地對具體的群組或用戶進行相應的設置了
    
   

　　

　　

From:http://tw.wingwit.com/Article/os/xtgl/201311/9472.html