一个让我困惑了一段时间的问题。我知道这在使用 Active Directory 和其他所有域的域上是可能的，但是在具有许多用户的基本网络上运行的基本本地计算机上呢？
假设这台本地机器是一个公用工作机器，任何有帐户的人都可以使用它。所有帐户都是本地帐户，不是漫游或在域上，它们是机器本地的。
每个用户都有不同的权限，并按组分隔。
在尝试为某个组创建组策略时，该组实际上并未显示在列表中。列表中显示的所有内容都是单独的本地帐户和两个类别/组:管理员和非管理员
其他组在哪里？为什么我不能为我创建的每个单独的组(Group1、Group2、Group3)创建多个策略？
选择文本引用:“与本地组策略兼容的本地用户和组”。这似乎是说我创建的组似乎与组策略不兼容？
是否有任何修复程序可以使自定义组与组策略“兼容”？也许是注册表或 DLL 修复？
最佳答案
转到组策略管理控制台 (gpmc.msc) 并导航到所需的组织单位。右键单击，然后选择“创建 GPO ...”并为其命名。
右键单击新创建的组策略对象，然后取消选择“启用链接”以防止在完成配置之前应用它。
配置您的 GPO，在 GPO 安全筛选面板中，您可以添加/删除您希望 GPO 应用到的特定 Active Directory 用户、组和计算机。
希望这可以帮助你
关于windows - 为特定组创建组策略，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/20511837/