陈楚杰

挑战题描述

为了阻止舍友们用我的电脑玩QQ游戏，我使用组策略方法进行限制。不过这样自己需要运行这些程序时，每次还得进到组策略编辑器里取消限制，用完又得恢复限制，实在麻烦。组策略里有没有只限制他人而不限制自己的方法？（题号：20150406）

解题思路

在Vista以前版本的Windows系统中，所有用户的组策略是一样的。只有当该计算机处于公司的域环境，才可以通过AD活动目录中的每个用户所在的OU配置组策略，使不同用户在同一台计算机上登录有不同的组策略设置。但本挑战题只为限定一个程序的使用，要到域环境中设置有点得不偿失。而在Windows 7及同年服务器版Windows之后的版本中，则可以非常简单地为不同用户配置不同的组策略，不需要费时费力去改NTFS默认的权限。Windows 7在家庭网络的工作组模式中，可以为多个用户建立各自不同的本地GPO（组策略对象）。

解题方法

为不同用户配置多个本地组策略，可参考以下步骤操作。

首先按Win+R组合键调出运行对话框，输入“MMC”并按回车键，打开MMC管理控制台，然后点击菜单“文件→添加/删除管理单元”，在弹出的对话框中，选中“组策略对象编辑器”（图1）。点击“添加”按钮，接着会弹出使用组策略向导对话框，单击其上的“浏览”又会弹出浏览组策略对象对话框，切换到“用户”选项卡（图2），选择本机每个用户或根据管理员组和非管理员组进行修改即可。重复上面的步骤，在MMC管理控制台中为多个用户添加组策略，并进行编辑（图3）。本挑战题的目的是限制QQ游戏程序，只需在对应用户的组策略中进行限制即可。……