83、管理和创建用户账户：本地与基于域的组策略

管理和创建用户账户：本地与基于域的组策略

组策略适用范围

组策略（包括本地和基于域的）仅适用于 Windows 2000、XP 和 Server 2003 机器，并且需要 Active Directory，不过也可以在没有 AD 的情况下应用更有限的“本地策略”。
- 只能使用组策略控制 Windows 2000 Server、Windows 2000 Professional、XP Professional 和 Windows Server 2003 系统。
- 如果用户桌面运行的是 Windows 9x 或 Windows NT Workstation 4，就需要使用旧工具，如 Windows 9x 配置文件和系统策略，以及 Windows NT 4 配置文件和组策略。可能需要为不同系统设置不同的策略和配置文件，但可以将这些存储在 Windows Server 2003 上。

本地组策略：安全模板

当没有合适的域来应用基于域的组策略时，本地组策略就派上用场了。虽然本地安全策略管理单元可以控制特定机器上的特定权限，但基于域的组策略功能更强大。Windows 2000 及其后续版本提供了安全模板这一强大工具。

安全模板本质上是一个 ASCII 文件，可通过 secedit.exe 程序将其应用到系统中。它能简化锁定 2000 及后续版本计算机的工作，以下是安全模板能实现的功能：
|功能|说明|
|----|----|
|NTFS 权限|可以设置目录的 NTFS 权限，如让 C:\STUFF 目录只有系统和管理员有完全控制权限，其他人无访问权限，还能将此权限应用到整个域。|
|本地组 members