Windows Server 2003 本地安全性原則進階應用：針對非管理員套用原則的技巧

Windows Server 2003 的本地安全性原則功能強大，但預設會套用至所有使用者（含管理員）。本文詳細說明如何讓原則僅對非管理員生效，以及如何還原原始設定。

讓原則僅套用至非管理員

1. 以管理員登入，執行 gpedit.msc 或透過 MMC 加入「群組原則物件編輯器」配置本地安全性原則。
2. 展開「使用者設定」→「系統管理範本」，啟用所需原則（如「隱藏桌面上的網路鄰居」、「隱藏 IE 圖示」），記錄變更內容，關閉編輯器並登出。
3. 以管理員重新登入驗證原則未生效（管理員預設不受限）。
4. 登出，以目標一般使用者登入驗證原則已生效。
5. 再以管理員登入，開啟檔案總管顯示隱藏檔案，將 %Systemroot%\System32\GroupPolicy\User\Registry.pol 備份至他處。
6. 重新開啟本地原則，將先前啟用的原則改為「停用」或「未配置」，關閉編輯器產生新的 Registry.pol。
7. 將備份的 Registry.pol 複寫回原位置（選「是」取代），登出再以管理員登入驗證原則未套用，再以一般使用者登入驗證原則生效。

還原原始本地原則

1. 以管理員登入，顯示隱藏檔案，刪除或重命名 %Systemroot%\System32\GroupPolicy\User\Registry.pol。
2. 登出或重開機，Windows 檔案保護會自動產生預設的 Registry.pol。
3. 開啟本地原則（gpedit.msc 或 MMC），將所有「已啟用/已停用」項目改為「未配置」。
4. 以管理員登入驗證，再以所有使用者登入驗證，完成還原。

掌握此技巧，即可精準控制原則套用範圍，避免誤鎖管理員權限，兼顧安全與管理性。