จำกัด การเข้าถึงสำหรับผู้ใช้บน Windows 7 [ซ้ำกัน]

ซ้ำกันได้:
วิธีใช้การตั้งค่านโยบายกลุ่มกับบัญชีภายในเฉพาะใน Windows

ร้านอินเทอร์เน็ตที่ฉันเพิ่งเริ่มทำงานเพิ่งได้รับคอมพิวเตอร์ Windows 7 เครื่องใหม่ ขณะนี้เราไม่มี Windows Server / Active Directory อยู่ แต่ต้องการ จำกัด ผู้ใช้ไม่ให้เข้าถึงคุณสมบัติเช่นการเปลี่ยนธีมการเข้าถึงแผงควบคุม ฯลฯ

ฉันได้ลองเปลี่ยนการตั้งค่าผู้ใช้ในนโยบายกลุ่มโลคัล แต่มีการใช้นโยบายดูเหมือนว่าจะส่งผลกระทบต่อบัญชีผู้ดูแลระบบหลักเช่นกัน

เป็นไปได้หรือไม่ที่จะ 'ล็อค' คุณสมบัติและการตั้งค่าสำหรับผู้ใช้มาตรฐานโดยไม่กระทบต่อบัญชีผู้ดูแลระบบโดยใช้ฟังก์ชั่น Windows ในตัว?

หรือไม่ถ้าไม่มีซอฟต์แวร์ที่เป็นบุคคลที่สาม (ดีกว่าฟรีหรือลดราคาสำหรับองค์กรที่ไม่หวังผลกำไร) ที่สามารถทำสิ่งนี้ได้หรือไม่?

ฉันไม่เชื่อว่านี่เป็นสิ่งที่ซ้ำกันแน่นอน วิธีใช้การตั้งค่านโยบายกลุ่มกับบัญชีภายในเฉพาะใน Windows

เมื่อไม่มีโดเมนจะไม่มีกลุ่มหรือผู้ใช้ที่ใช้ร่วมกันสำหรับเครื่องทั้งหมด

คุณสามารถสร้างไฟล์นโยบายได้ตามวิธีที่อธิบายและแจกจ่ายด้วยตนเอง

อีกวิธีหนึ่งคือสร้างไฟล์. reg ที่มีการแก้ไขเทียบเท่า ลิงค์นี้ ชี้ไปที่เอกสารประกอบของพารามิเตอร์นโยบายกลุ่มทั้งหมดและคีย์รีจิสทรีเทียบเท่า การตั้งค่าแต่ละอย่างสามารถนำไปใช้กับผู้ใช้หรือเครื่องทั้งหมด - เพื่อให้คุณสามารถเลือกได้

• จำกัด ผู้ใช้เฉพาะ แต่ไม่ใช่ผู้ดูแลระบบ
• จำกัด ทั้งเครื่องและปิดการใช้งานข้อ จำกัด เหล่านี้กับผู้ดูแลระบบ

สร้างกลุ่มใหม่และใส่ผู้ใช้ที่จะเข้าสู่ระบบ จากนั้นเปลี่ยนเฉพาะนโยบายกลุ่ม

เพียงแค่สร้างหน่วยองค์กรและแนบ GPO ใหม่เข้ากับมัน