建立不同的組織單位，把管理員帳戶跟一般帳戶分開就好了
謝謝你的幫忙!我的環境是單機多使用者，沒有網域。只有另一台電腦是透過網路共享。不知你所謂把管理員帳戶跟一般帳戶分開該如何設定。因對電腦及系統並不是很懂，我目前的情況是:已用gpedit.msc設了隱藏桌面、硬碟、程式集....等，目的是不讓使用者看到或動到＜除了給他使用的捷徑＞，但每次自已登入，若要找檔案或安裝軟體等操作就必順再執行gpedit，暫時取消一些禁用的選項。煩請細說明！謝謝
建議你可以建立網域，然後將所有人的帳號移到網域中，就可以透過組織單位 (OU) 來分類管理
你想限制什麼？有時候把一般 User 的本機 Administrator 權限拿掉，限制就蠻多的了！
都還不用到 Group Ploicy 喔！
通常小弟是用管理者登入後, 使用regedit 載入使用者的設定檔NTUSER.DAT.
然後依需求更改登錄設定, 不清楚的才用gpedit 來看如何設定.
iThome鐵人賽
看影片追技術