在之前的内容中我们曾介绍过Windows Vista可以在一台计算机上支持多个LGPO(Local Group Policy Objects : 本地组策略对象)以及如何针对不同的用户组或用户设置不同的组策略对象多个用户组策略对象让配置Windows Vista更简便更有效率 不过在基于Active Directory的域环境下强大的本地组策略则也许会给网络管理带来麻烦:如果Windows Vista客户机使用本地管理员帐号不当的本地组策略设置则可能会影响如企业局域网的统一设置或者造成沖突网络管理员也许会希望能够设定客户机禁用本地组策略 禁用本地组策略的步骤 在Windows Vista客户机运行Gpmcmsc启动GPMC (Group Policy Management Console : 组策略管理控制台) 找到Windows Vista所属OU (组织单元)的组策略对象如果没有相应的设置则应根据网络应用情况创建一个OU或域的组策略对象 在相应的组策略对象上单击右键编辑 在组策略对象编辑窗口找到 计算机设置 > 管理模板 > 系统 > 组策略 在右边窗口找到 Turn off Local Group Policy objects processing (禁用本地组策略) 双击或单击右键然后选择属性注意这项设置可以根据需要随时启用或关闭当然如果要禁用Windows Vista客户机的本地组策略则关闭之 使用组策略管理控制台禁用本地组策略 关闭组策略管理控制台重启PC以应用设置 |