我们有一台电脑，需要以下帐户：
- 每位指定负责管理员（即我和我的老板）有 2 个管理员帐户。根据公司政策，这些帐户必须与我们的名称相关联，以便进行安全日志记录。
- Nx 用户帐户全部被锁定，以防止右键单击桌面、访问控制面板、访问任何多个特定网站等。（此 PC 在处理信用卡数据方面非常安全，这些限制是由安全策略强制要求的）
大多数情况下，PC 将由一个普通用户使用，他将全天操作机器。他们有自己的 PC，不在我们的安全网络配置范围内，他们将在白天的大部分工作中使用它。因此，应将配置设置为让屏幕保护程序在闲置两分钟后启动，并要求输入密码才能解锁机器。
关键就在这里。虽然 gpedit.msc 允许我们为管理员配置这样的策略，但它不适用于锁定的用户，并且您无法在以锁定用户身份登录时更改设置。是否可以从管理员帐户强制将此策略应用于计算机上的所有帐户？还是我们必须经历漫长的过程，撤销对用户帐户的锁定，让他们登录，为他们的用户设置策略，然后再次锁定帐户？
编辑：纸质政策禁止我下载软件、插入关键驱动器或在盒子上安装新软件，除非经过很长的纸质记录。无论解决方案是什么，都必须通过手动将更改输入操作系统来完成，因此注册表编辑是可以接受的，但基于 GUI 的操作更可取，因为我实际上是一名软件开发人员，而不是网络人员或系统管理员。基本上，越简单越好。