在Windows Vista中的本地組策略對象一文中，我們介紹了Windows Vista與之前版本的系統如Windows XP相比的一個巨大優勢，即在一臺計算機上可以存在多個本地組策略對象，這樣在應用中我們可根據具體需要為不同的用戶組甚至特定的用戶設定不同的本地組策略，這對于多人應用環境而言是極為出色的改進，從而避免了之前由于Windows XP系統只支持一個本地組策略對象，造成了同一臺計算機上的任何用戶，無論是管理員群組還是普通用戶組，均受同樣的本地組策略對象控制，想要為其配置不同的應用權限往往需要通過其他手段而事倍功半的情況。

本文介紹如何在Windows Vista下為不同的群組或用戶設置多個本地組策略對象。當然，在Active Directory域環境下禁用Windows Vista的本地組策略也相當簡單。

1、要設定本地組策略對象，當然要首先進入組策略對象編輯器。在“開始 => 運行”中輸入“mmc”，啟動Microsoft Management Console，相信在Windows XP下進行過類似操作的朋友都知道MMC(Microsoft Management Console) 是Windows系統用來管理網絡、計算機、服務及其他系統組件的管理工具。然后，在MMC的窗口中，選定文件菜單下的“添加/刪除管理單元(Add Remove Snap-in)”項，在彈出窗口中找到“組策略對象編輯器(Group Policy Object Editor)”選擇“添加(Add)”。

2、在歡迎屏幕中可以看到默認的組策略對象為“本地計算機(Local Computer)”，這與之前的系統如 Windows 2000 /XP /2003中一樣，不過，區別在于，在之前的系統中點擊下方的“瀏覽(Browse)”按鈕將只會出現如“這臺計算機”與“另一臺計算機”的選擇，而在Windows Vista下，情況則大大不同。

3、在組策略對象瀏覽窗口，可以看到比之前的Windows 系統多出來的“用戶(User)”標簽頁，在這里我們可以看到所有的本地帳戶，要為特定的帳戶或群組設定本地組策略，只需在此選定即可。

需要注意的是，這里的“Non-Administrators”組并不是真正意義上的用戶組，而是Windows Vista用來標識計算機上除本地管理員組之外所有用戶的偽“群組”。

4、找出要設置本地組策略的用戶或群組分別選定。注意，每次只能選定一個，如果需要同時設置多個本地組策略對象需多次選定。

5、選定完成后即可在 MMC窗口中看到對選定的每個群組或用戶，都會顯示對應的本地組策略對象，格式為“本地計算機 用戶名 策略(Local Computerusername Policy)”，這樣，便可以有針對性地對具體的群組或用戶進行相應的設置了。