我在工作组中的 Windows Server 2008 R2 标准版中创建了 5 个本地用户。此服务器也是终端服务器。
是否可以按用户应用本地用户策略（gpedit.msc）？
我想完成以下任务：
- 根据用户限制某些控制面板项目
- 根据用户限制软件
- 隐藏控制面板和开始菜单中的管理工具，仅对具有用户权限的用户隐藏
- 用户不得查看其他用户的数据
答案1
根据我的个人经历。
在一台域窗口 PC 上实施您想要的任何策略
应用策略后，只需从 %systemroot%\system32\GroupPolicy 复制到位于同一位置的工作组中的 PC。
限制：但它将适用于整个计算机和用户
答案2
我认为不可能使用工作组有选择地应用组策略。
要使用内置工具实现此功能，您应该将其附加到域并使用组策略过滤器和/或 OU 来分离用户和组。
至于＃4，只要没有用户是管理员，您就可以使用标准权限执行此操作。
您可能能够在创建和登录用户配置单元后使用注册表编辑来完成其他任务，但这远非理想。