![限制 Windows 7 用户的访问](https://linux22.com/image/1267840/%E9%99%90%E5%88%B6%20Windows%207%20%E7%94%A8%E6%88%B7%E7%9A%84%E8%AE%BF%E9%97%AE.png)
我刚开始工作的网吧刚刚收到了几台新的 Windows 7 电脑。我们目前没有安装 Windows Server/Active Directory,但想限制用户访问更改主题、访问控制面板等功能。
我尝试过更改本地组策略中的用户设置,但应用策略后,它似乎也会影响主管理员帐户。
是否可以使用内置 Windows 功能为标准用户“锁定”功能和设置,而不影响管理员帐户?
如果没有,是否有任何(最好是免费的或者非营利性折扣的)第三方软件可以实现这一点?
答案1
我不相信这是如何在 Windows 中将组策略设置应用于特定本地帐户
当没有域时,所有机器就没有共享的组或用户。
您可以按照所述方法生成策略文件,并手动分发。
另一种方法是生成包含等效修改的 .reg 文件。 此链接指向所有组策略参数及其等效注册表项的文档。每个设置都可以应用于用户或整个机器 - 因此您可以在两者之间进行选择
- 限制特定用户,但不限制管理员
- 限制整个机器并禁用管理员的这些限制
答案2
创建一个新组并插入将登录到该组的用户。然后仅更改组策略。
答案3
只需创建一个组织单位并将新的 GPO 附加到它。