多本地组策略是一个为不属于域的计算机提供改进的管理而设计的本地组策略对象 (LGPO) 的集合。此集合包含以下 LGPO：

  • 本地计算机策略。此 LGPO 将策略设置应用于计算机以及登录该计算机的所有用户。它就是 Microsoft Windows 的早期版本中所包括的同一个 LGPO。

  • 管理员本地组策略。此 LGPO 将用户策略设置应用于管理员组的成员。

  • 非管理员本地组策略。此 LGPO 将用户策略设置应用于不包括在管理员组中的用户。

  • 特定用户本地组策略。此 LGPO 将用户策略设置应用于特定的本地用户。

编辑多本地组策略的步骤

  1. 打开“Microsoft 管理控制台”。

  2. 单击“文件”，然后单击“添加/删除管理单元”。

  3. 单击“可用的管理单元”列表中的“组策略对象编辑器”，然后单击“添加”。

  4. 单击“选择组策略对象”对话框中的“浏览”按钮。

  5. 单击“浏览组策略对象”对话框中的“用户”选项卡。

  6. 单击要为其创建或编辑本地组策略的用户或组。单击“确定”，再单击“完成”，然后单击“确定”。

  7. 配置策略设置。

其他注意事项

  • 多本地组策略对象 (MLGPO) 在域控制器上不可用。

  • 本地组策略对象按以下顺序进行处理，最后一个 LGPO 优先于所有其他的 LGPO：

    1. 本地组策略（也称为“本地计算机策略”）。

    2. 管理员或非管理员本地组策略。

    3. 特定用户本地组策略。

  • 有关管理多本地 GPO 的详细信息，请访问 Microsoft 网站 (https://go.microsoft.com/fwlink/?LinkID=65999)。

  • Windows Server 2008 R2 以及 Windows 7 专业版、Windows 7 旗舰版和 Windows 7 企业版都包含本地组策略编辑器和策略的结果集管理单元。有关详细信息，请访问 https://go.microsoft.com/fwlink/?LinkId=139815（可能为英文网页）。

目录