設定win2019本地策略應用

概要。　　在工作組設定（而非域）中使用基於windowsserver2003的計算機時，可能需要在該計算機上實施本地策略，這些策略可應用於該計算機的所有使用者，但不可應用於管理員。有了這一例外，管理員可以保留對計算機的無限制訪問權和控制權，並且還可以限制可登入該計算機的使用者。

將本地策略應用於除管理員以外的所有使用者

要對除管理員以外的所有使用者實施本地策略，請執行以下步驟：

以管理員身份登入到計算機。

開啟本地安全策略。要實現這一點，請執行以下操作：

單擊開始\執行，鍵入然後按enter鍵。

或者單擊開始\執行，鍵入mmc，按enter鍵，新增「組策略物件編輯器」，然後為本地安全策略對其進行配置。

如果刪除執行命令是您所需要的策略之一，microsoft建議您通過「microsoft管理控制台」(mmc)編輯該策略，然後將結果儲存為圖示。這樣，您不需要使用執行命令就可以重新開啟該策略了。

展開使用者配置物件，然後展開管理模板物件。

啟用您所需的任何策略（例如，「隱藏桌面上的『網路上的芳鄰'」或「隱藏桌面上的internetexplorer圖示」）。

備註：一定要選擇正確的策略，否則，您可能會限制管理員登入計算機（以及完成配置計算機所需步驟）的能力。microsoft建議您記錄所做的任何更改。

關閉「組策略」管理單元，或者，如果您使用mmc，請將控制台儲存為圖示，以便以後可以訪問它，然後從計算機登出。

以管理員身份登入到計算機。

您可以在此登入會話中驗證以前所做的策略更改，因為在預設情況下，本地策略會應用於包括管理員在內的所有使用者。

從計算機登出，然後以此計算機所有其他使用者（您希望他們應用這些策略）的身份登入到計算機。這些策略是為所有這些使用者和管理員而實現的。

備註：對於在這一步未登入到計算機的任何使用者帳戶，都無法為其實現這些策略。

以管理員身份登入到計算機。

單擊開始，指向控制面板，然後單擊資料夾選項。選擇檢視選項卡，選中「顯示隱藏檔案或資料夾」，然後點確定以便可以檢視「組策略」隱藏資料夾。或者，開啟「windows資源管理器」，單擊工具，然後單擊資料夾選項以檢視這些設定。

將位於%systemroot%\system32\grouppolicy\user資料夾中的檔案複製到備份位置（例如，複製到另一硬碟、軟盤或資料夾）。

使用「組策略」管理單元或您的mmc圖示再次開啟本地策略，然後啟用在為該計算機建立的原始策略中禁用的實際功能。

備註：執行此操作時，「策略編輯器」會建立乙個新的檔案。

關閉策略編輯器，然後將建立的備份檔案複製回%systemroot%\system32\grouppolicy\user資料夾中。

系統提示替換現有檔案時，單擊是。

從計算機登出，然後以管理員身份登入。

由於您是以管理員身份登入到計算機，您可以驗證是否沒有實施最初所做的更改。從計算機登出，然後以其他使用者身份登入。

由於您是以使用者（而非管理員）身份登入到計算機，您可以驗證是否實施了最初所做的更改。

以管理員身份登入計算機，以確認本地策略不影響您以本地管理員身份登入該計算機。

恢復原始本地策略

要撤消本文中「將本地策略應用於除管理員以外的所有使用者」一節介紹的過程，請執行以下步驟：

以管理員身份登入到計算機。

單擊開始，指向控制面板，然後單擊資料夾選項。單擊檢視選項卡，單擊「顯示隱藏檔案和資料夾」，然後單擊確定以便可以檢視「組策略」隱藏資料夾。或者，開啟「windows資源管理器」，單擊工具，然後單擊資料夾選項。

從%systemroot%\system32\grouppolicy\user資料夾中移動、重新命名或刪除檔案。

在您從計算機登出或重新啟動計算機後，「windows檔案保護」系統會建立另乙個預設的檔案。

開啟本地策略。要實現這一點，請單擊開始\執行，然後鍵入或者，單擊開始\執行，鍵入mmc，載入本地安全策略。然後，將設為禁用或啟用的所有專案設為未配置，以撤消檔案所指定的對windowsserver2003登錄檔實施的任何策略更改。

以管理員身份從計算機登出，然後再次以管理員身份登入該計算機。

從計算機登出，然後以本地計算機的所有使用者身份登入到該計算機，這樣也可以針對它們的帳戶撤消更改。