|
在Windows Vista 中的本地组策略对象一文中我们介绍了Windows Vista与之前版本的系统如Windows xp相比的一个巨大优势即在一台计算机上可以存在多个本地组策略对象这样在应用中我们可根据具体需要为不同的用户组甚至特定的用户设定不同的本地组策略这对于多人应用环境而言是极为出色的改进从而避免了之前由于Windows XP系统只支持一个本地组策略对象造成了同一台计算机上的任何用户无论是管理员群组还是普通用户组均受同样的本地组策略对象控制想要为其配置不同的应用权限往往需要通过其他手段而事倍功半的情况 本文介绍如何在Windows Vista 下为不同的群组或用户设置多个本地组策略对象当然在Active Directory域环境下禁用Windows Vista 的本地组策略也相当简单 多个本地组策略对象的设定 要设定本地组策略对象当然要首先进入组策略对象编辑器在开始 => 运行中输入mmc 启动Microsoft ManagementConsole 相信在Windows XP下进行过类似操作的朋友都知道MMC （MicrosoftManagement Console）是Windows 系统用来管理网络计算机服务及其他系统组件的管理工具然后在MMC 的窗口中选定文件菜单下的添加/ 删除管理单元（Add Remove Snapin）项在弹出窗口中找到组策略对象编辑器（GroupPolicy Object Editor）选择添加（Add ） 在欢迎屏幕中可以看到默认的组策略对象为本地计算机(Local Computer)这与之前的系统如 Windows /XP /中一样不过区别在于在之前的系统中点击下方的浏览(Browse)按钮将只会出现如这台计算机与另一台计算机的选择而在Windows Vista下情况则大大不同 在组策略对象浏览窗口可以看到比之前的Windows 系统多出来的用户(User)标签页在这里我们可以看到所有的本地帐户要为特定的帐户或群组设定本地组策略只需在此选定即可 需要注意的是这里的NonAdministrators组并不是真正意义上的用户组而是Windows Vista用来标识计算机上除本地管理员组之外所有用户的伪群组 找出要设置本地组策略的用户或群组分别选定注意每次只能选定一个如果需要同时设置多个本地组策略对象需多次选定 选定完成后即可在 MMC窗口中看到对选定的每个群组或用户都会显示对应的本地组策略对象格式为本地计算机 \ 用户名 策略(Local Computer\username Policy)这样便可以有针对性地对具体的群组或用户进行相应的设置了 |
