Windows Server 2003 工作群組環境：套用本機群組原則至所有非管理員使用者

在非網域環境下，若需對所有一般使用者套用限制性原則（如隱藏桌面圖示、移除執行命令），同時保留管理員完整權限，可透過「登錄原則檔替換法」達成。

核心原理

本機群組原則儲存於 %SystemRoot%\System32\GroupPolicy\User\Registry.pol。先以管理員身分設定欲套用之原則，備份 Registry.pol；再重新開啟原則編輯器將所有設定還原為「未設定」（管理員不受限），關閉後將備份檔覆蓋回原位，即可讓一般使用者受限而管理員不受影響。

操作流程摘要

1. 以管理員登入，開啟 gpedit.msc 設定目標原則（僅限「使用者設定」下的「系統管理範本」）。
2. 登出，以各一般使用者身分登入一次（觸發原則下載）。
3. 再以管理員登入，備份 Registry.pol 至外部儲存。
4. 重開 gpedit.msc，將所有先前啟用/停用項目改為「未設定」。
5. 關閉編輯器，將備份 Registry.pol 複製回原目錄覆蓋。
6. 登出並以管理員/一般使用者分別登入驗證：管理員無限制、一般使用者受限。

還原原狀

刪除或重命名 Registry.pol，登出/重開機後 Windows 檔案保護會重建預設檔；再開啟 gpedit.msc 將所有項目設為「未設定」即可完全移除自訂原則。

此技巧適用於小型工作群組、教室電腦、Kiosk 等無網域環境的集中管控需求。