如何使用组策略管理计算机？

我有一台XP机器，我想把它锁定，防止用户可以做什么。

我使用组策略禁用了控制面板（以及其他一些东西）。

这样用户帐户就无法触及那些东西。但是我该如何管理电脑呢？
假设我想从添加/删除程序工具中卸载应用程序，或者访问我在管理员帐户上禁用的任何其他内容？

我应该提一下，计算机不在域上。

这是一个很好的例子：
我使用这里的方法来限制可以运行的程序。但是在管理员帐户上我需要可以自由访问可以运行的内容，这样我就可以执行维护任务。

windows-xp group-policy

— 玩笑
source

您是连接到域还是工作组？

— f1assistance 2013年

您是管理员和/或其他用户是否具有管理员权限？您声明要添加/删除管理员帐户中的项目？

— f1assistance 2013年

@packets未连接到域，但它位于工作组中。计算机上只有1个管理员帐户，我想要锁定2个用户帐户。

— 约什

@Josh - 如果有管理员帐户，你应该登录到那个安装应用程序

— Ramhound 2013年

在实际尝试执行需要管理权限的操作之前，卸载不会失败。根据卸载程序的不同，在您单击一个或两个菜单进入卸载程序之前，可能不会发生这种情况。您可能会收到一个错误对话框，或者您可能会看到“运行方式”对话框。这完全取决于如何编写安装程序来处理权限失败。

— Scott Chamberlain

可以将许多组策略设置设置为仅在存在组成员时才应用于用户。

创建一个新组，并将您希望具有受限访问权限的所有用户设置为该组的成员。然后在组策略管理中更改策略的安全筛选设置，使其仅应用于该组而不是所有经过身份验证的用户。

在此输入图像描述

— 斯科特张伯伦
source

我相信这是因为如果计算机连接到域？我应该提到，但事实并非如此。

— 乔希

您可以RDP进入计算机进行管理。

另请注意，大多数MMC管理工具可以远程连接到计算机。Regedit，Perfmon，磁盘管理和计算机管理等等。。。

— surfasb
source