Windows XP系统组策略应用全接触(4)

 当多人共用一台计算机时，您可以在Windows XP中设置用户权限，可以按照以下步骤进行：

　　 在“组策略”窗口依次展开“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权限指派”，比如我们设置用户名为“GT”的用户可以远程系统强制关机，那么我们在右边窗口找到并双击“从远端系统强制关机”，此时将会打开如图6所示的属性窗口。

　　 我们单击“添加用户或组”按钮，在弹出的“选择用户或组”窗口中点击“高级”，然后点击“立即查找”按钮，此时我们就可以从下面的用户列表框中选中用户名为“GT”的用户，最后单击“确定”按钮退出即可为此用户设置了此权限，当然你也可以删除用户的权限。

　　 5、密码设置

　　 系统安全一直就是人们关注的焦点问题，当然Windows XP也不会例外。我们可通过组策略设置密码（口令）的最小长度，具体设置步骤如下：

　　 在“组策略”窗口依次展开“计算机配置”→“Windows设置”→“安全设置”→“账户策略” →“密码策略”。 在右边窗口中双击并启用“密码必须符合复杂性要求”设置项，确定后双击“密码长度最小值”设置项，在弹出的对话框中将密码长度最小值设为8或更大，今后设置账户密码时就必须输入8位以上，安全性就高多了。另外，还可以设定密码的有效期，我们可以分别双击“密码最长保存期”、“密码最短保存期”，然后分别设置密码保存的最长时间和最短时间。

　　6、禁止访问注册表编辑器

　　 为了防止他人修改你的注册表，我们可以在组策略中禁止访问注册表编辑器，具体步骤如下：

　　 依次展开“用户配置”→“管理模板”→“系统”，然后在右边窗口中找到并双击“阻止访问注册表编辑器”项，并将其设置为“已启用”，这样用户在试图启动注册表编辑器时，系统将提示：注册编辑已被管理员停用。

　 另外，如果你的注册表编辑器被锁死，也可以双击此设置，在弹出对话框的“设置”标签中点选“未被设置”项，这样你的注册表就可以解锁了。如果要防止用户使用其他注册表编辑工具打开注册表，请双击启用“只运行许可的Windows应用程序”，这样用户只能运行您所指定的程序了。