Windows Server 2003 本地策略配置：針對非管理員用戶的權限限制指南

前言

在工作組環境（非網域）下使用 Windows Server 2003 時，管理員常需對本機所有非管理員用戶實施本地群組策略，同時保留管理員的完全控制權。本文詳細說明如何透過群組策略物件編輯器達成此目標，並提供恢復原始策略的步驟。

將本地策略套用至除管理員外的所有用戶

操作步驟

1. 以管理員身分登入電腦。
2. 開啟本地安全性原則：點擊「開始」→「執行」，輸入 gpedit.msc 並按 Enter；或輸入 mmc 後加入「群組原則物件編輯器」嵌入式管理單元並指向本機電腦。
3. 若需停用「執行」命令，建議透過 MMC 編輯並將主控台另存為圖示，以便日後無需「執行」命令即可開啟。
4. 展開「使用者設定」→「系統管理範本」，啟用所需策略（如「隱藏桌面上的『網上鄰居』」或「隱藏桌面上的 Internet Explorer 圖示」）。
   注意：務必選擇正確策略，避免誤限制管理員登入或設定電腦的能力。建議記錄所有變更。
5. 關閉「Gpedit.msc 群組原則」嵌入式管理單元（或儲存 MMC 主控台），然後登出。
6. 再次以管理員身分登入，驗證策略變更（預設本地策略會套用至含管理員在內的所有使用者）。
7. 登出，依序以每位需套用策略的一般使用者身分登入。這些策略將對這些使用者及管理員生效。
   注意：未在此步驟登入的使用者帳戶將不會套用策略。
8. 再次以管理員身分登入，開啟「資料夾選項」→「檢視」→勾選「顯示隱藏檔案和資料夾」，以查看「GroupPolicy」隱藏資料夾。
9. 將 %Systemroot%\System32\GroupPolicy\User 資料夾中的 Registry.pol 檔案備份至其他位置（如另一顆硬碟、磁碟機或資料夾）。
10. 重新開啟本地群組原則，啟用原本在建立策略時停用的功能（此時會產生新的 Registry.pol）。
11. 關閉原則編輯器，將備份的 Registry.pol 複製回 %Systemroot%\System32\GroupPolicy\User，確認取代現有檔案。
12. 登出，以管理員身分登入，驗證原先變更未對管理員生效；再登出，以一般使用者身分登入，驗證變更已生效。
13. 最後以管理員身分登入，確認本地策略不影響本機管理員登入體驗。

恢復原始本地策略

若需撤銷上述設定，請依序執行：

1. 以管理員身分登入，設定顯示隱藏檔案。
2. 從 %Systemroot%\System32\GroupPolicy\User 移動、重新命名或刪除 Registry.pol。
3. 登出或重新啟動後，「Windows 檔案保護」會自動建立預設的 Registry.pol。
4. 開啟本地群組原則（gpedit.msc 或 MMC），將所有「已啟用」或「已停用」的項目設為「未設定」，以移除註冊表中的策略變更。
5. 以管理員身分登出並重新登入，再依序以所有本機使用者身分登入，完成對其帳戶的變更撤銷。

小結

透過備份與還原 Registry.pol 檔案，配合群組原則編輯器的靈活設定，即可在 Windows Server 2003 工作組環境中精準控制非管理員使用者的權限，同時保障管理員的完整存取權。操作前請務必做好備份與記錄，以利後續維護與還原。