輕鬆限制本機群組原則存取權限：僅保留內建 Administrator 完全控制

XP 所有 Administrators 群組成員預設皆擁有本機群組原則完全控制權，易造成設定混亂。利用 NTFS 權限鎖定 %WinDir%\System32\GroupPolicy 資料夾，僅授予內建 Administrator 完全控制，其他管理員將無法開啟 gpedit.msc 或 MMC 群組原則單元。

操作步驟 (需 NTFS 分區)

1. 以內建 Administrator 登入，開啟資料夾選項→檢視→顯示所有檔案/資料夾。
2. 定位 C:\Windows\System32\GroupPolicy (隱藏) → 右鍵屬性→安全性→進階。
3. 取消「繼承自父代...」→ 於彈出視窗選「移除」→ 清空權限清單。
4. 「新增」→「進階」→「立即尋找」→ 選取 Administrator (非 Administrators 群組) → 確定。
5. 權限勾選「完全控制」→ 確定套用。
6. 最終該資料夾權限僅剩 Administrator 完全控制。

驗證

其他 Administrators 成員登入執行 gpedit.msc 或 MMC 載入群組原則單元，將出現「無法建立群組原則物件...存取被拒」錯誤。

注意事項

• 所有群組原則設定必須以內建 Administrator 身分完成。
• 系統分區必須為 NTFS，FAT32 無法設定檔案/資料夾權限。