在工作組設(shè)置（而非域）中使用基于Windows Server 2003 的計算機時，可能需要在該計算機上實施本地策略，這些策略可應(yīng)用于該計算機的所有用戶，但不可應(yīng)用于管理員。有了這一例外，管理員可以保留對計算機的無限制訪問權(quán)和控制權(quán)，并且還可以限制可登錄該計算機的用戶。
將本地策略應(yīng)用于除管理員以外的所有用戶
要對除管理員以外的所有用戶實施本地策略，請執(zhí)行以下步驟：
以管理員身份登錄到計算機。
打開本地安全策略。要實現(xiàn)這一點，請執(zhí)行以下操作：
單擊開始\運行，鍵入gpedit.msc，然后按ENTER 鍵。
或者單擊開始\運行，鍵入mmc，按ENTER鍵，添加“組策略對象編輯器”，然后為本地安全策略對其進行配置。
如果刪除運行命令是您所需要的策略之一，Microsoft 建議您通過“Microsoft 管理控制臺”(MMC) 編輯該策略，然后將結(jié)果保存為圖標。這樣，您不需要使用運行命令就可以重新打開該策略了。
展開用戶配置對象，然后展開管理模板對象。
啟用您所需的任何策略（例如，“隱藏桌面上的‘網(wǎng)上鄰居'”或“隱藏桌面上的Internet Explorer 圖標”）。
備注：一定要選擇正確的策略，否則，您可能會限制管理員登錄計算機（以及完成配置計算機所需步驟）的能力。Microsoft 建議您記錄所做的任何更改。
關(guān)閉“Gpedit.msc 組策略”管理單元，或者，如果您使用 MMC，請將控制臺保存為圖標，以便以后可以訪問它，然后從計算機注銷。
以管理員身份登錄到計算機。
您可以在此登錄會話中驗證以前所做的策略更改，因為在默認情況下，本地策略會應(yīng)用于包括管理員在內(nèi)的所有用戶。
從計算機注銷，然后以此計算機所有其他用戶（您希望他們應(yīng)用這些策略）的身份登錄到計算機。這些策略是為所有這些用戶和管理員而實現(xiàn)的。
備注：對于在這一步未登錄到計算機的任何用戶帳戶，都無法為其實現(xiàn)這些策略。
以管理員身份登錄到計算機。
單擊開始，指向控制面板，然后單擊文件夾選項。選擇查看選項卡，選中“顯示隱藏文件或文件夾”，然后點確定以便可以查看“組策略”隱藏文件夾。或者，打開“Windows 資源管理器”，單擊工具，然后單擊文件夾選項以查看這些設(shè)置。
將本地策略應(yīng)用于除管理員以外的所有用戶
要對除管理員以外的所有用戶實施本地策略，請執(zhí)行以下步驟：
以管理員身份登錄到計算機。
打開本地安全策略。要實現(xiàn)這一點，請執(zhí)行以下操作：
單擊開始\運行，鍵入gpedit.msc，然后按ENTER 鍵。
或者單擊開始\運行，鍵入mmc，按ENTER鍵，添加“組策略對象編輯器”，然后為本地安全策略對其進行配置。
如果刪除運行命令是您所需要的策略之一，Microsoft 建議您通過“Microsoft 管理控制臺”(MMC) 編輯該策略，然后將結(jié)果保存為圖標。這樣，您不需要使用運行命令就可以重新打開該策略了。
展開用戶配置對象，然后展開管理模板對象。
啟用您所需的任何策略（例如，“隱藏桌面上的‘網(wǎng)上鄰居'”或“隱藏桌面上的Internet Explorer 圖標”）。
備注：一定要選擇正確的策略，否則，您可能會限制管理員登錄計算機（以及完成配置計算機所需步驟）的能力。Microsoft 建議您記錄所做的任何更改。
關(guān)閉“Gpedit.msc 組策略”管理單元，或者，如果您使用 MMC，請將控制臺保存為圖標，以便以后可以訪問它，然后從計算機注銷。
以管理員身份登錄到計算機。
您可以在此登錄會話中驗證以前所做的策略更改，因為在默認情況下，本地策略會應(yīng)用于包括管理員在內(nèi)的所有用戶。
從計算機注銷，然后以此計算機所有其他用戶（您希望他們應(yīng)用這些策略）的身份登錄到計算機。這些策略是為所有這些用戶和管理員而實現(xiàn)的。
備注：對于在這一步未登錄到計算機的任何用戶帳戶，都無法為其實現(xiàn)這些策略。
以管理員身份登錄到計算機。
單擊開始，指向控制面板，然后單擊文件夾選項。選擇查看選項卡，選中“顯示隱藏文件或文件夾”，然后點確定以便可以查看“組策略”隱藏文件夾。或者，打開“Windows 資源管理器”，單擊工具，然后單擊文件夾選項以查看這些設(shè)置。