Windows 组策略步骤

1、打开一个命令行窗口或者直接在开始菜单运行框中输入MMC，打开Microsoft 管理控制台，如

下图所示：

2、选择“文件”—"添加/删除管理单元（M）……"菜单项，如下图：

3、系统打开添加管理单元对话框，选择“组策略对象编辑器”，如下图

4、点击界面中间的“添加”按钮，将所选项加入管理控制台，打开配置界面，如下图：

5、在配置界面中，选择浏览，打开选择组策略对象界面，选择“用户”Tab,如下图：

6、选择一个本机用户，返回选择组策略对象界面，点击“完成”按钮，如下图所示：

7、可以看见在“添加/删除管理单元界面”的“所选管理单元”列表中，增加了一个管理项，如下图：

8、点击“确定”，返回管理控制台主界面，在左侧的控制台根节点下，显示添加的管理项，如下图：

9、点击新增加的管理项，可以看到可配置内容即为常规组策略配置中的“用户配置”，如下图：

10、针对需求，对此用户进行相关应用访问、桌面内容显示等进行配置，然后通过"文件菜单->保存"操

作对配置进行保存，如下图：

整个配置完成，用所配置的用户登录系统，可以发现其所看到的桌面内容、菜单项已经可以访问

的程序完全遵循上述组策略设置，用其他用户登录则不受控制。