如何设置组策略

设置组策略的具体方法如下：
在Windows 2000/XP/2003系统中，系统默认已经安装了组策略程序，在“开始”菜单中，单击“运行”选项，在打开的对话框中输入“gpedit.msc”并确定，即可运行组策略。
使用上面的方法，打开的组策略对象是当前的计算机，而如果需要配置其他的计算机组策略对象，则需要将组策略作为独立的MMC管理单元打开：
(1)打开Microsoft管理控制台(可在“开始”菜单的“运行”对话框中直接输入“MMC”并确定)。
(2)单击“文件→添加/删除管理单元”菜单命令，在打开的对话框中单击“添加”按钮。
(3)在“可用的独立管理单元”对话框中，单击“组策略”选项，然后单击“添加”按钮。
(4)在“选择组策略对象”对话框中，单击“本地计算机”选项编辑本地计算机对象，或通过单击“浏览”查找所需的组策略对象。
(5)单击“完成”按钮，组策略管理单元即打开要编辑的组策略对象。
(6)在左窗格中定位需要更改的选项的位置，在右窗格中右键单击需要更改的具体选项，单击“属性”命令，即可打开其属性对话框，从中选择“已启用”、“未配置”、“已禁用”选项即可对计算机策略进行管理。

按以下进行操作：1、在管理员帐户下设置启用来宾帐户，设置来宾帐户的权限（这一点很重要）。2、在管理员用管理员帐户登录，运行gpedit.msc程序进入组策略进行组策略的设置。对你的管理员帐户进行密码保护，这样别人用这台计算机时只能启用来宾帐户，而来宾帐户的权限你已经设置好了，他当然要受组策略的限制了。

对用户设置功能 难道管理员就不是用户了吗，只要组策略对在计算机管理或用户管理里做出设置，只要是计算机用户都要受到限制，不管你是不是管理员，只要你是用户就要受限制

具体想用户怎么受限制？～