Windows Server 程序对管理员有何限制？

Question

我有一个 Windows Server 2008 R2 操作系统，我刚刚在其中创建了一个标准用户帐户。我进入本地组策略编辑器，将操作系统设置为仅允许运行某些程序。我认为此更改将适用于非管理员帐户，但现在我的管理员帐户已被锁定，无法打开任何程序。

我无法打开策略编辑器来恢复此更改，即使我右键单击 > 以管理员身份运行。关于如何回滚此更改，您有什么想法吗？

Answer 1

这确实拯救了我的服务器，请尝试选项 3：http://www.sevenforums.com/tutorials/214461-local-group-policy-reset-default.html

注意，此选项将重置所有本地组策略选项。请谨慎使用并自行承担风险。首先，您需要启动恢复磁盘并启动恢复命令提示符。在此处重新创建：

---

在启动时在命令提示符中将“本地组策略”重置为默认值

1. 在 Vista、Windows 7 或 Windows 8 启动时打开命令提示符。注意：如果需要，请参阅此链接中的选项一以了解如何操作。

2. 在命令提示符中，键入 diskpart，然后按 Enter。（见屏幕截图）

3. 在命令提示符中，键入 list volume，然后按 Enter。（见屏幕截图）

4. 记下您的 Windows 操作系统驱动器号。启动时它并不总是 C:。（见屏幕截图）注意：我的启动时恰好是 D:。

5. 在命令提示符中，键入 exit，然后按 Enter。（见屏幕截图）

6. 在命令提示符中，键入以下命令，然后按 Enter。（见屏幕截图）注意：将以下命令中的 D 替换为步骤 4 中的驱动器号。

   RD /S /Q "D:\Windows\System32\GroupPolicy"
   

7. 在命令提示符中，键入以下命令，然后按 Enter。（见屏幕截图）注意：将以下命令中的 D 替换为步骤 4 中的驱动器号。

   RD /S /Q "D:\Windows\System32\GroupPolicyUsers"
   

8. 重新启动计算机并返回 Windows。

9. 本地组策略编辑器现已重置为默认值。

Answer 2

使用以下命令编辑远程计算机的本地安全策略。如果您加入了域，您还可以使用组策略覆盖本地策略。

gpedit.msc /gpcomputer：“目标”

由于计算机未加入域。将服务器启动到安全模式并更改策略。