在Vista中设置多个本地组策略对象

　　　　在Windows Vista 中的本地组策略对象一文中，我们介绍了Windows Vista与之前版本的系统如Windows xp相比的一个巨大优势，即在一台计算机上可以存在多个本地组策略对象，这样在应用中我们可根据具体需要为不同的用户组甚至特定的用户设定不同的本地组策略，这对于多人应用环境而言是极为出色的改进，从而避免了之前由于Windows XP系统只支持一个本地组策略对象，造成了同一台计算机上的任何用户，无论是管理员群组还是普通用户组，均受同样的本地组策略对象控制，想要为其配置不同的应用权限往往需要通过其他手段而事倍功半的情况。 　　本文介绍如何在Windows Vista 下为不同的群组或用户设置多个本地组策略对象

　　在Windows Vista 中的本地组策略对象一文中，我们介绍了Windows Vista与之前版本的系统如Windows xp相比的一个巨大优势，即在一台计算机上可以存在多个本地组策略对象，这样在应用中我们可根据具体需要为不同的用户组甚至特定的用户设定不同的本地组策略，这对于多人应用环境而言是极为出色的改进，从而避免了之前由于Windows XP系统只支持一个本地组策略对象，造成了同一台计算机上的任何用户，无论是管理员群组还是普通用户组，均受同样的本地组策略对象控制，想要为其配置不同的应用权限往往需要通过其他手段而事倍功半的情况。 　　本文介绍如何在Windows Vista 下为不同的群组或用户设置多个本地组策略对象。当然，在Active Directory域环境下禁用Windows Vista 的本地组策略也相当简单。

　　多个本地组策略对象的设定1 、要设定本地组策略对象，当然要首先进入组策略对象编辑器。在“开始 => 运行”中输入“mmc ”，启动Microsoft ManagementConsole ，相信在Windows XP下进行过类似操作的朋友都知道MMC (MicrosoftManagement Console)是Windows 系统用来管理网络、计算机、服务及其他系统组件的管理工具。然后，在MMC 的窗口中，选定文件菜单下的“添加/ 删除管理单元(Add Remove Snap-in)”项，在弹出窗口中找到“组策略对象编辑器(GroupPolicy Object Editor)”选择“添加(Add )”。

　　2、在欢迎屏幕中可以看到默认的组策略对象为“本地计算机(Local Computer)”，这与之前的系统如 Windows 2000 /XP /2003中一样，不过，区别在于，在之前的系统中点击下方的“浏览(Browse)”按钮将只会出现如“这台计算机”与“另一台计算机”的选择，而在Windows Vista下，情况则大大不同。

　　3、在组策略对象浏览窗口，可以看到比之前的Windows 系统多出来的“用户(User)”标签页，在这里我们可以看到所有的本地帐户，要为特定的帐户或群组设定本地组策略，只需在此选定即可。

　　需要注意的是，这里的“Non-Administrators”组并不是真正意义上的用户组，而是Windows Vista用来标识计算机上除本地管理员组之外所有用户的伪“群组”。

　　4、找出要设置本地组策略的用户或群组分别选定。注意，每次只能选定一个，如果需要同时设置多个本地组策略对象需多次选定。

　　5、选定完成后即可在 MMC窗口中看到对选定的每个群组或用户，都会显示对应的本地组策略对象，格式为“本地计算机 用户名 策略(Local Computerusername Policy)”，这样，便可以有针对性地对具体的群组或用户进行相应的设置了。