在Windows Vista中的本地組策略對象一文中，我們介紹了Windows Vista與之前版本的系統(tǒng)如Windows XP相比的一個巨大優(yōu)勢，即在一臺計算機上可以存在多個本地組策略對象，這樣在應(yīng)用中我們可根據(jù)具體需要為不同的用戶組甚至特定的用戶設(shè)定不同的本地組策略，這對于多人應(yīng)用環(huán)境而言是極為出色的改進，從而避免了之前由于Windows XP系統(tǒng)只支持一個本地組策略對象，造成了同一臺計算機上的任何用戶，無論是管理員群組還是普通用戶組，均受同樣的本地組策略對象控制，想要為其配置不同的應(yīng)用權(quán)限往往需要通過其他手段而事倍功半的情況。

本文介紹如何在Windows Vista下為不同的群組或用戶設(shè)置多個本地組策略對象。當(dāng)然，在Active Directory域環(huán)境下禁用Windows Vista的本地組策略也相當(dāng)簡單。

1、要設(shè)定本地組策略對象，當(dāng)然要首先進入組策略對象編輯器。在“開始 => 運行”中輸入“mmc”，啟動Microsoft Management Console，相信在Windows XP下進行過類似操作的朋友都知道MMC(Microsoft Management Console) 是Windows系統(tǒng)用來管理網(wǎng)絡(luò)、計算機、服務(wù)及其他系統(tǒng)組件的管理工具。然后，在MMC的窗口中，選定文件菜單下的“添加/刪除管理單元(Add Remove Snap-in)”項，在彈出窗口中找到“組策略對象編輯器(Group Policy Object Editor)”選擇“添加(Add)”。

2、在歡迎屏幕中可以看到默認(rèn)的組策略對象為“本地計算機(Local Computer)”，這與之前的系統(tǒng)如 Windows 2000 /XP /2003中一樣，不過，區(qū)別在于，在之前的系統(tǒng)中點擊下方的“瀏覽(Browse)”按鈕將只會出現(xiàn)如“這臺計算機”與“另一臺計算機”的選擇，而在Windows Vista下，情況則大大不同。

3、在組策略對象瀏覽窗口，可以看到比之前的Windows 系統(tǒng)多出來的“用戶(User)”標(biāo)簽頁，在這里我們可以看到所有的本地帳戶，要為特定的帳戶或群組設(shè)定本地組策略，只需在此選定即可。

需要注意的是，這里的“Non-Administrators”組并不是真正意義上的用戶組，而是Windows Vista用來標(biāo)識計算機上除本地管理員組之外所有用戶的偽“群組”。

4、找出要設(shè)置本地組策略的用戶或群組分別選定。注意，每次只能選定一個，如果需要同時設(shè)置多個本地組策略對象需多次選定。

5、選定完成后即可在 MMC窗口中看到對選定的每個群組或用戶，都會顯示對應(yīng)的本地組策略對象，格式為“本地計算機 用戶名 策略(Local Computerusername Policy)”，這樣，便可以有針對性地對具體的群組或用戶進行相應(yīng)的設(shè)置了。