将本地策略应用于终端服务器(Windows 2008 R2标准-工作组)

Question

我已经在Window 2008 R2 std工作组中创建了5个本地用户。此服务器也是终端服务器。

是否有可能对每个用户应用本地用户策略(gpedit.msc)？

我想完成以下任务：

1. 根据每个用户限制某些控制面板项
2. 每个用户的软件限制
3. 在“控制面板”和“启动”菜单中隐藏管理工具，只对具有用户权限的用户
4. 用户必须不能看到其他用户数据。

Answer 1

根据我个人的经验。

在一个域窗口PC上实现任何您想要的策略

应用策略后，jUst将%systemroot%\system32 32\组策略复制到位于同一位置的工作组中的PC。

限制：-但它将适用于整个计算机和用户。

Answer 2

我不认为有选择地使用工作组应用组策略是不可能的。

要使用内置工具完成此功能，您应该将其附加到域上，并使用组策略筛选器和/或out来分离用户和组。

至于#4，只要没有任何用户是管理员，您就可以使用标准权限来完成这一任务。

在用户群创建和登录后，您可能可以使用注册表编辑来完成其他任务，但这还远远不够理想。