在Windows Vista中的本地组策略对象一文中，我们介绍了Windows Vista与之前版本的系统如Windows XP相比的一个巨大优势，即在一台计算机上可以存在多个本地组策略对象，这样在应用中我们可根据具体需要为不同的用户组甚至特定的用户设定不同的本地组策略，这对于多人应用环境而言是极为出色的改进，从而避免了之前由于Windows XP系统只支持一个本地组策略对象，造成了同一台计算机上的任何用户，无论是管理员群组还是普通用户组，均受同样的本地组策略对象控制，想要为其配置不同的应用权限往往需要通过其他手段而事倍功半的情况。
本文介绍如何在Windows Vista下为不同的群组或用户设置多个本地组策略对象。当然，在Active Directory域环境下禁用Windows Vista的本地组策略也相当简单。
多个本地组策略对象的设定1、要设定本地组策略对象，当然要首先进入组策略对象编辑器。在“开始 => 运行”中输入“mmc”，启动Microsoft Management Console，相信在Windows XP下进行过类似操作的朋友都知道MMC(Microsoft Management Console) 是Windows系统用来管理网络、计算机、服务及其他系统组件的管理工具。然后，在MMC的窗口中，选定文件菜单下的“添加/删除管理单元(Add Remove Snap-in)”项，在弹出窗口中找到“组策略对象编辑器(Group Policy Object Editor)”选择“添加(Add)”。
2、在欢迎屏幕中可以看到默认的组策略对象为“本地计算机(Local Computer)”，这与之前的系统如 Windows 2000 /XP /2003中一样，不过，区别在于，在之前的系统中点击下方的“浏览(Browse)”按钮将只会出现如“这台计算机”与“另一台计算机”的选择，而在Windows Vista下，情况则大大不同。
3、在组策略对象浏览窗口，可以看到比之前的Windows 系统多出来的“用户(User)”标签页，在这里我们可以看到所有的本地帐户，要为特定的帐户或群组设定本地组策略，只需在此选定即可。
标签：
