作為系統(tǒng)管理員的一個高級設置工具，組策略包含了系統(tǒng)各個方面的設置策略，不僅能增強系統(tǒng)的安全性，同時也可以使系統(tǒng)更有個性 。通過組策略對系統(tǒng)進行的設置，其優(yōu)先級別要高于通過控制面板進行的設置，并且這種設置往往帶有一定的強制性 。正是由于組策略的這種特點，對于管理員來講，通過組策略對系統(tǒng)進行的設置并不希望其他用戶進行更改，這就會涉及到組策略對象使用權限的問題 。
在Windows XP系統(tǒng)中，對于本地計算機的組策略對象，用戶擁有的權限是根據(jù)用戶的賬戶類型來決定的，隸屬于administrators組中的管理員賬戶具有對組策略對象的完全控制權限，隸屬于users組中的受限用戶不能訪問本地組策略 。由于XP系統(tǒng)沒有提供對本地組策略對象權限分配的機制，因此對于administrators組中的所有賬戶，包括系統(tǒng)內(nèi)建的administrator用戶，對本地組策略對象的權限都是一樣的，每個用戶都可以訪問本地組策略，并對其他用戶設置的系統(tǒng)策略進行更改 。這樣可能會造成系統(tǒng)設置的混亂，那么能不能通過其他的途徑實現(xiàn)只有administrator擁有訪問并更改本地組策略的權限，而限制其他的administrators組成員對本地組策略的訪問呢？
本地組策略對象保存在windowssystem32下的隱藏文件夾“GroupPolicy”中，如果XP系統(tǒng)所在的分區(qū)文件系統(tǒng)為NTFS格式，借助于NTFS文件系統(tǒng)提供的文件和文件夾安全特性，通過限制用戶對該文件夾訪問的權限，就可以輕松實現(xiàn)限制用戶對本地組策略的訪問 。
設置文件夾“GroupPolicy”訪問權限的方法如下：
步驟一 以administrator用戶登錄系統(tǒng)，打開“我的電腦”，點擊窗口菜單“工具”中的“文件夾選項”，點擊“查看”選項頁，在“高級設置”列表中，選擇“隱藏文件和文件夾”下的“顯示所有文件和文件夾”選項，點擊“確定”；
步驟二 打開windowssystem32文件夾，定位隱藏文件夾“GroupPolicy”，單擊右鍵，選擇“屬性”;
步驟三 點擊“安全”選項頁，選擇“高級”，取消“從父項繼承那些可以應用到子對象的權限項目，包括那些在此明確定義的項目”復選框的選擇；
推薦閱讀
- 懷孕每天都吃核桃寶寶會對核桃過敏嗎?
- 榮耀50se怎么設置通話自動錄音
- 手機選購要點
- 字體管家一鍵設計印章的方法
- 另類破解java軟件試用天數(shù)限制
- airpods pro怎么配對
- cad對齊標注命令快捷鍵
- 字體管家一鍵備份與恢復字體的方法
- 結婚年齡最低限制是多少歲
- 男襯衣尺碼對照表怎么看