我在Windows XP机器上有几个本地帐户。
本地帐户被称为localUser1 … localUser16
我需要locking帐户，以便允许运行的唯一的应用程序是Notepad.exe
所有的域帐户，本地pipe理员帐户应该不受影响。
这可能吗？ 如果是这样，那么如何执行它？
XP无法使用gpedit来以不同的方式影响不同的本地用户，因此所有本地帐户都可以应用设置，甚至是pipe理员。
Windows 7具有称为“多个本地GPO”的functionhttp://technet.microsoft.com/en-us/library/cc766291%28v=ws.10%29.aspx
对于XP，Doug Knox提供了一个非常老的工具叫做“XP安全控制台”，可以帮助你： http : //www.dougknox.com/xp/utils/xp_securityconsole.htm
你可以做的一件事是允许gpedit.msc和notepad.exe运行。 非pipe理员用户将无法编辑组策略，但它将允许pipe理员用户在login后“禁用计算机和用户策略”，以便“解锁”工作站进行更改。