在Windows 7中，十步实现单个用户组策略配置

在Windows XP 或Windows 2003中，组策略都是针对本机的，即配置了组策略后，所有登录本机

的用户被赋予相同的策略，但是在远程桌面控制中，存在为不同的人分配不同策略的需求，如何实现

呢？在Windows 7 和Windows 2008 32位版中，微软非常贴心的提供了此项功能，下面简要介绍

一下，以供参考。

1、打开一个命令行窗口或者直接在开始菜单运行框中输入MMC，打开Microsoft 管理控制台，如

下图所示：

2、选择“文件”—"添加/删除管理单元（M）……"菜单项，如下图：

3、系统打开添加管理单元对话框，选择“组策略对象编辑器”，如下图

4、点击界面中间的“添加”按钮，将所选项加入管理控制台，打开配置界面，如下图：

5、在配置界面中，选择浏览，打开选择组策略对象界面，选择“用户”Tab,如下图：

6、选择一个本机用户，返回选择组策略对象界面，点击“完成”按钮，如下图所示：

7、可以看见在“添加/删除管理单元界面”的“所选管理单元”列表中，增加了一个管理项，如下图：

8、点击“确定”，返回管理控制台主界面，在左侧的控制台根节点下，显示添加的管理项，如下图：

9、点击新增加的管理项，可以看到可配置内容即为常规组策略配置中的“用户配置”，如下图：

10、针对需求，对此用户进行相关应用访问、桌面内容显示等进行配置，然后通过"文件菜单->保存"操

作对配置进行保存，如下图：

至此，整个配置完成，用所配置的用户登录系统，可以发现其所看到的桌面内容、菜单项已经可以访问

的程序完全遵循上述组策略设置，用其他用户登录则不受控制。

备注：本项测试在windows 7 和Windows 2008 32位版通过。