怎么對(duì)本地組策略設(shè)置使之不對(duì)特定用戶生效

這篇文章主要為大家展示了“怎么對(duì)本地組策略設(shè)置使之不對(duì)特定用戶生效”，內(nèi)容簡(jiǎn)而易懂，條理清晰，希望能夠幫助大家解決疑惑，下面讓小編帶領(lǐng)大家一起研究并學(xué)習(xí)一下“怎么對(duì)本地組策略設(shè)置使之不對(duì)特定用戶生效”這篇文章吧。

適用范圍：本地組策略的“用戶配置”部分。

本地組策略的用戶配置部分存儲(chǔ)在C:\WINDOWS\system32\GroupPolicy\User\Registry.pol文件。

只需要對(duì)該文件設(shè)置合適的NTFS權(quán)限，就可以設(shè)置本地組策略（用戶配置部分）不對(duì)某些特定用戶生效。

舉個(gè)例子，在組策略→用戶配置→管理模板→系統(tǒng)里啟用“禁用注冊(cè)表編輯工具”策略項(xiàng)，現(xiàn)在希望當(dāng)Test用戶登錄系統(tǒng)時(shí)，能夠照樣打開注冊(cè)表編輯工具（也就是說“禁用注冊(cè)表編輯工具”這條策略對(duì)Test用戶無效）。

可以采用以下步驟：

1.打開“我的電腦”窗口，進(jìn)入C:\WINDOWS\system32\GroupPolicy\User文件夾。

2.打開該文件夾下Registry.pol文件的屬性對(duì)話框。

3.切換到“安全”標(biāo)簽頁，單擊“添加”按鈕，添加Test用戶，然后勾選“讀取”權(quán)限右側(cè)的“拒絕”復(fù)選框。

4.單擊“確定”按鈕，保存所做的設(shè)置。

由于組策略的“用戶配置”的大部分設(shè)置都是在用戶登錄以后加載到注冊(cè)表中，而這時(shí)候系統(tǒng)無法讀取C:\WINDOWS\system32\GroupPolicy\User\Registry.pol文件，從而無法應(yīng)用相應(yīng)的組策略設(shè)置。

注意組策略的“計(jì)算機(jī)配置”部分，由于在用戶登錄之前就已經(jīng)加載到注冊(cè)表中（位于HKLM下），所以這時(shí)候我們無法通過修改NTFS權(quán)限的方法對(duì)其進(jìn)行定制

我們要讓組策略限制不對(duì)特定用戶生效，通常情況下是指管理員組。

以上是“怎么對(duì)本地組策略設(shè)置使之不對(duì)特定用戶生效”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對(duì)大家有所幫助，如果還想學(xué)習(xí)更多知識(shí)，歡迎關(guān)注億速云行業(yè)資訊頻道！