对于Windows专业版或企业版(以及Windows Vista和7的旗舰版)的用户,本地组策略编辑器提供了对许多可用于控制PC的强大功能的快速访问。但是,如果您希望将策略设置应用于特定用户,而不是整个计算机,则必须在开始之前进行一些额外设置。
相关:使用组策略编辑器调整您的PC
本地组策略编辑器将策略设置分为两类:“计算机配置”和“用户配置”,前者保存无论哪个用户登录都适用的策略,后者保存适用于特定用户的策略。但是,如果您只运行该工具,则它无法将这些设置应用于用户。相反,您必须启动Microsoft Management Console框架,将编辑器添加为管理单元,然后为要应用策略的用户配置它。
要开始,您需要打开一个空白的Microsoft管理控制台。在“开始”菜单上(或在“运行”命令中),键入mmc.exe,然后单击该选项以运行它。
在用户帐户控制提示符下单击是。
接下来,您将向管理控制台添加组策略管理单元。在控制台窗口中,单击“文件”菜单,然后选择“添加/删除管理单元”。
在“管理单元”窗口的左侧,选择“组策略对象编辑器”,然后单击“添加”按钮。
接下来,您需要选择一个特定的策略对象(在本例中,是您想要控制的用户或组)。在弹出的窗口中,单击Browse按钮。
切换到“用户”选项卡,选择要应用策略的用户(或用户组),然后单击“确定”。在本例中,我们将其设置为为非管理员帐户创建策略,但是您可以使用这些步骤轻松地创建其他控制台,以便拥有将策略应用于管理员帐户甚至特定用户帐户的控制台。
返回到Select Group Policy Object(选择组策略对象)窗口,单击Finish(完成)。
回到“管理单元”窗口,单击“确定”。
主控制台窗口现在显示您添加的新策略管理单元。单击“文件”菜单,然后选择“另存为”以保存新的策略控制台。您可以随意命名,但在名称中包含适用于哪些用户会很有帮助。例如,我们将其命名为“非管理员组策略”
就是这样。每当要将策略设置应用于该特定用户组(或用户)时,只需双击新的MSC文件即可。它将启动组策略编辑器,您可以按通常方式设置策略,但它们将仅应用于您指定的组。
另请注意,当您以这种方式为特定用户配置策略时,组策略编辑器中只有用户配置设置可用。计算机配置设置不是。要返回到这些,只需以正常方式运行组策略编辑器即可。