Windows server 2003使用指南

　Windows server 2003使用指南

作者：无名　时间： 2003-07-06　文档类型：转载　来自：蓝色理想

第 1 页在Win2003中为 DNS 配置 Internet 访问
第 2 页在Win2003中为Internet信息服务SMTP邮件中继服务器配置远程域
第 3 页在Win2003中为Microsoft SMTP服务配置本地域
第 4 页在Win2003中为PPTP VPN客户端配置数据包筛选器支持
第 5 页在Wind2003中为SNMP服务配置网络安全性
第 6 页在Wind2003中为Web站点配置 DNS 记录
第 7 页在Win2003中使用“终端服务器授权”激活许可证服务器
第 8 页在Win2003中更改监视器刷新频率
第 9 页在Win2003中更改网络适配器的 IP 地址
第 10 页在Win2003 中添加 LPT 端口
第 11 页在Win2003中的新工作组环境中配置DNS
第 12 页在Win2003中给本地用户配置文件指派登录脚本
第 13 页在Win2003中配置 NAT 服务器
第 14 页在Win2003中配置打印机和打印服务器设置
第 15 页在Win2003系列产品中创建映像之前使用Sysprep工具清除页面文件
第 16 页在Win2003系列产品中给您的计算机添加组件和程序
第 17 页从WinNT4升级至2003的计算机上应用注册表和文件系统ACL
第 18 页在工作组设置中的Win2003上将本地策略应用于除管理员以外的所有用户
第 19 页如何在Win2003中重置“Internet 协议 (TCP/IP)”
第 20 页如何在运行 Sysprep 时在Win2003中添加自定义用户设置
第 21 页如何对传入的连接禁用 NetBT 代理
第 22 页将运行Win2003的计算机配置为Web服务器

概要
本文介绍了如何在工作组设置中基于 Windows Server 2003 的计算机上将本地策略应用于除管理员以外的所有用户。

在工作组设置（而非域）中使用基于 Windows Server 2003 的计算机时，可能需要在该计算机上实施本地策略，这些策略可应用于该计算机的所有用户，但不可应用于管理员。有了这一例外，管理员可以保留对计算机的无限制访问权和控制权，并且还可以限制可登录该计算机的用户。

将本地策略应用于除管理员以外的所有用户
要对除管理员以外的所有用户实施本地策略，请执行以下步骤：
以管理员身份登录到计算机。
打开本地安全策略。要实现这一点，请执行以下xx作之一：

单击开始，然后单击运行，键入 gpedit.msc，然后按 ENTER 键。

- 或 -
单击开始,单击运行，键入 mmc，按 ENTER 键，添加“组策略对象编辑器”，然后为本地安全策略对其进行配置。
如果删除运行命令是您所需要的策略之一，Microsoft 建议您通过“Microsoft 管理控制台”(MMC) 编辑该策略，然后将结果保存为图标。这样，您不需要使用运行命令就可以重新打开该策略了。
展开用户配置对象，然后展开管理模板对象。
启用您所需的任何策略（例如，“隐藏桌面上的‘网上邻居’”或“隐藏桌面上的
Internet Explorer 图标”）。

备注：一定要选择正确的策略，否则，您可能会限制管理员登录计算机（以及完成配置
计算机所需步骤）的能力。Microsoft 建议您记录所做的任何更改（在第 10 步中也使用此信息）。
关闭“Gpedit.msc 组策略”管理单元，或者，如果您使用 MMC，请将控制台保存为图标，以便以后可以访问它，然后从计算机注销。
以管理员身份登录到计算机。

您可以在此登录会话中验证以前所做的策略更改，因为在默认情况下，本地策略会应用于包括管理员在内的所有用户。
从计算机注销，然后以此计算机所有其他用户（您希望他们应用这些策略）的身份登录到计算机。这些策略是为所有这些用户和管理员而实现的。

备注：对于在这一步未登录到计算机的任何用户帐户，都无法为其实现这些策略。
以管理员身份登录到计算机。
单击开始，指向控制面板，然后单击文件夹选项。单击查看选项卡，单击“显示隐藏文件或文件夹”，然后单击确定以便可以查看“组策略”隐藏文件夹。或者，打开“Windows 资源管理器”，单击工具，然后单击文件夹选项以查看这些设置。
将位于 %Systemroot%\System32\GroupPolicy\User 文件夹中的 Registry.pol 文件复
制到备份位置（例如，复制到另一硬盘、软盘或文件夹）。
使用“Gpedit.msc 组策略”管理单元或您的 MMC 图标再次打开本地策略，然后启用在为该计算机创建的原始策略中禁用的实际功能。

备注：执行此xx作时，“策略编辑器”会创建一个新的 Registry.pol 文件。
关闭策略编辑器，然后将在第 10 步创建的备份 Registry.pol 文件复制回
%Systemroot%\System32\GroupPolicy\User 文件夹中。

系统提示替换现有文件时，单击是。
从计算机注销，然后以管理员身份登录。

由于您是以管理员身份登录到计算机，您可以验证是否没有实施最初所做的更改。从计算机注销，然后以其他用户身份登录。

由于您是以用户（而非管理员）身份登录到计算机，您可以验证是否实施了最初所做的更改。
以管理员身份登录计算机，以确认本地策略不影响您以本地管理员身份登录该计算机。

恢复原始本地策略
要撤消本文中“将本地策略应用于除管理员以外的所有用户”一节介绍的过程，请执行以下步骤：
以管理员身份登录到计算机。
单击开始，指向控制面板，然后单击文件夹选项。单击查看选项卡，单击“显示隐藏文件和文件夹”，然后单击确定以便可以查看“组策略”隐藏文件夹。或者，打开“Windows 资源管理器”，单击工具，然后单击文件夹选项。
从 %Systemroot%\System32\GroupPolicy\User 文件夹中移动、重命名或删除
Registry.pol 文件。

在您从计算机注销或重新启动计算机后，“Windows 文件保护”系统会创建另一个默认的 Registry.pol 文件。
打开本地策略。要实现这一点，请单击开始，单击运行，然后键入 gpedit.msc。或者，单击开始，单击运行，键入 mmc，然后加载本地安全策略。然后，将设为禁用或启用的所有项目设为未配置，以撤消 Registry.pol 文件所指定的对 Windows Server
2003 注册表实施的任何策略更改。
以管理员身份从计算机注销，然后再次以管理员身份登录该计算机。
从计算机注销，然后以本地计算机的所有用户身份登录到该计算机，这样也可以针对它
们的帐户撤消更改

出处：蓝色理想
责任编辑：剑气凌人

上一页从WinNT4升级至2003的计算机上应用注册表和文件系统ACL 下一页如何在Win2003中重置“Internet 协议 (TCP/IP)”

作者文章

Windows server 2003使用指南

故障恢复控制台[主要]命令

站点最新

站点最新列表

疯狂的程序员第五十回

疯狂的程序员第四十九回

疯狂的程序员第四十八回

疯狂的程序员第四十七回

疯狂的程序员第四十六回

疯狂的程序员第四十五回

疯狂的程序员第四十四回

疯狂的程序员第四十三回

疯狂的程序员第四十二回

疯狂的程序员第四十一回

栏目最新

栏目最新列表

手动清除磁碟机病毒木马

磁碟机病毒十大罪行

导致浏览器资源占用高的网页黑手

网络测试原理及分类

如何删除Windows Vista SP1

不删减文字减小Word文件体积

全面认识磁碟机病毒的前世今生

使用WindowsXP中的网桥功能

Linux ext2/ext3文件系统详解

Opera不比Firefox差