在Windows Vista中的本地組策略對(duì)象一文中，我們介紹了Windows Vista與之前版本的系統(tǒng)如Windows XP相比的一個(gè)巨大優(yōu)勢(shì)，即在一臺(tái)計(jì)算機(jī)上可以存在多個(gè)本地組策略對(duì)象，這樣在應(yīng)用中我們可根據(jù)具體需要為不同的用戶組甚至特定的用戶設(shè)定不同的本地組策略，這對(duì)于多人應(yīng)用環(huán)境而言是極為出色的改進(jìn)，從而避免了之前由于Windows XP系統(tǒng)只支持一個(gè)本地組策略對(duì)象，造成了同一臺(tái)計(jì)算機(jī)上的任何用戶，無(wú)論是管理員群組還是普通用戶組，均受同樣的本地組策略對(duì)象控制，想要為其配置不同的應(yīng)用權(quán)限往往需要通過(guò)其他手段而事倍功半的情況。

本文介紹如何在Windows Vista下為不同的群組或用戶設(shè)置多個(gè)本地組策略對(duì)象。當(dāng)然，在Active Directory域環(huán)境下禁用Windows Vista的本地組策略也相當(dāng)簡(jiǎn)單。

1、要設(shè)定本地組策略對(duì)象，當(dāng)然要首先進(jìn)入組策略對(duì)象編輯器。在“開(kāi)始 => 運(yùn)行”中輸入“mmc”，啟動(dòng)Microsoft Management Console，相信在Windows XP下進(jìn)行過(guò)類似操作的朋友都知道MMC(Microsoft Management Console) 是Windows系統(tǒng)用來(lái)管理網(wǎng)絡(luò)、計(jì)算機(jī)、服務(wù)及其他系統(tǒng)組件的管理工具。然后，在MMC的窗口中，選定文件菜單下的“添加/刪除管理單元(Add Remove Snap-in)”項(xiàng)，在彈出窗口中找到“組策略對(duì)象編輯器(Group Policy Object Editor)”選擇“添加(Add)”。

2、在歡迎屏幕中可以看到默認(rèn)的組策略對(duì)象為“本地計(jì)算機(jī)(Local Computer)”，這與之前的系統(tǒng)如 Windows 2000 /XP /2003中一樣，不過(guò)，區(qū)別在于，在之前的系統(tǒng)中點(diǎn)擊下方的“瀏覽(Browse)”按鈕將只會(huì)出現(xiàn)如“這臺(tái)計(jì)算機(jī)”與“另一臺(tái)計(jì)算機(jī)”的選擇，而在Windows Vista下，情況則大大不同。

3、在組策略對(duì)象瀏覽窗口，可以看到比之前的Windows 系統(tǒng)多出來(lái)的“用戶(User)”標(biāo)簽頁(yè)，在這里我們可以看到所有的本地帳戶，要為特定的帳戶或群組設(shè)定本地組策略，只需在此選定即可。

需要注意的是，這里的“Non-Administrators”組并不是真正意義上的用戶組，而是Windows Vista用來(lái)標(biāo)識(shí)計(jì)算機(jī)上除本地管理員組之外所有用戶的偽“群組”。

4、找出要設(shè)置本地組策略的用戶或群組分別選定。注意，每次只能選定一個(gè)，如果需要同時(shí)設(shè)置多個(gè)本地組策略對(duì)象需多次選定。

5、選定完成后即可在 MMC窗口中看到對(duì)選定的每個(gè)群組或用戶，都會(huì)顯示對(duì)應(yīng)的本地組策略對(duì)象，格式為“本地計(jì)算機(jī) 用戶名 策略(Local Computerusername Policy)”，這樣，便可以有針對(duì)性地對(duì)具體的群組或用戶進(jìn)行相應(yīng)的設(shè)置了。