我剛開始工作的網咖剛剛收到了一些新的Windows 7電腦。我們目前沒有 Windows Server /Active Directory，但希望限制使用者存取變更主題、存取控制面板等功能。
我嘗試更改本機群組原則中的使用者設置，但應用了策略，它似乎也影響了主管理員帳戶。
是否可以使用內建 Windows 功能「鎖定」標準使用者的功能和設定而不影響管理員帳戶？
或者如果沒有，是否有任何（最好是免費的或針對非營利組織打折的）第 3 方軟體可以實現此目的？
答案1
我不相信這是一個完全相同的副本如何將群組原則設定套用至 Windows 中的特定本機帳戶
如果沒有網域，則所有電腦都沒有共用群組或使用者。
您可以按照所描述的方法產生策略文件，並手動分發它。
另一種方法是產生包含等效修改的 .reg 檔案。 這個連結指向所有群組策略參數及其等效註冊表項的文件。每個設定都可以應用於使用者或整台機器 - 因此您可以在兩者之間進行選擇
- 限制特定用戶，但不限制管理員
- 限制整台機器並向管理員停用這些限制
答案2
建立一個新群組並插入將登入的使用者。然後只更改群組原則。
答案3
只需建立一個組織單位並為其附加一個新的 GPO。