使基于 XP 的计算机仅将策略模板应用于特定用户

Question

我有一台运行 Windows XP 的设备，但它不在域中。我想锁定非管理员用户。

我获得了用于锁定的 SteadyState .adm 模板文件（使用 SteadyState 导致我的登录脚本出现问题）。

问题是，所有的限制都是针对所有用户的，所以我甚至可以锁定管理员。

有人能想到解决这个问题的办法吗？

Answer 1

ADM 模板中的系统范围策略就是系统范围的。假设它们配置的设置是正确的”政策“而不仅仅是”优先“，所发生的一切就是将注册表值写入到HKLM\软件\政策。虽然您可能认为只需将这些注册表设置移动到相关用户的 HKCU，但这可能行不通，因为读取这些注册表项的系统组件实际上并不知道在那里查找。

不幸的是，我认为你运气不佳。