我刚开始工作的网吧刚刚收到了几台新的 Windows 7 电脑。我们目前没有安装 Windows Server/Active Directory，但想限制用户访问更改主题、访问控制面板等功能。
我尝试过更改本地组策略中的用户设置，但应用策略后，它似乎也会影响主管理员帐户。
是否可以使用内置 Windows 功能为标准用户“锁定”功能和设置，而不影响管理员帐户？
如果没有，是否有任何（最好是免费的或者非营利性折扣的）第三方软件可以实现这一点？
答案1
我不相信这是如何在 Windows 中将组策略设置应用于特定本地帐户
当没有域时，所有机器就没有共享的组或用户。
您可以按照所述方法生成策略文件，并手动分发。
另一种方法是生成包含等效修改的 .reg 文件。 此链接指向所有组策略参数及其等效注册表项的文档。每个设置都可以应用于用户或整个机器 - 因此您可以在两者之间进行选择
- 限制特定用户，但不限制管理员
- 限制整个机器并禁用管理员的这些限制
答案2
创建一个新组并插入将登录到该组的用户。然后仅更改组策略。
答案3
只需创建一个组织单位并将新的 GPO 附加到它。