在组策略的首选项和策略设置之间进行选择

对于用户和组来说，选择首选项还是策略很容易。如果你想限制某个AD组或本地组的成员，你就应该用策略设置。相关策略设置的位置是Computer ConfigurationPoliciesWindows settingsSecurity SettingsRestricted Groups

（注：中文版的位置是“计算机配置策略Windows设置安全设置受限制的组”）

通过首选项，你可以创建、替换、更新或删除本地用户或本地组。

对于本地用户，还可以

* 重命名用户帐号

* 设置用户密码

* 设置用户帐号的状态标志 （比如下次登录时必须修改密码标志，帐号禁用标志等）

对于本地组，首选项还可以

* 重命名组

* 添加或删除当前用户

* 删除成员用户或成员组

本地用户和组的首选项位于Computer　User ConfigurationPreferencesControl Panel SettingsLocal Users And Groups

（注：中文版的位置是“计算机|用户配置首选项控制面板设置本地用户和组”）

注：本文的大部分章节节选或翻译自《Windows Group Policy Administrators Pocket Consultant》第二章。如有出错请发邮件到delxu*msn.com指正。如有需要转载，请与本人联系。

（编辑：应用网_镇江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!