(一)以下功能均通过“系统策略编辑器”来实现。关于它的使用说明请见教程14

(二)系统策略编辑器的应用

　　1、在“本地计算机”属性中

　　1)目的：启动后自动执行某个程序（默认：无）

　　..操作：系统→运行→下面的窗口中输入欲执行程序的命令行

　　2)目的：限制能容许客户机试图用非法的用户名／密码登录的次数（默认：无）

　　..操作：WindowsNT远程访问→不成功的身份难验证重试的最大数→下面的窗口中输入数字

　　3)目的：允许自行修改共享文件夹的某些部分（默认：均有）

　　..操作：WindowsNT外壳界面→自定义共享文件夹→...

　　..说明：其下有多项。如下图：

　　4)目的：登录时出现一个“警示”窗口（默认：有）

　　..操作：WindowsNT系统→登录→登录标记→下面的窗口中输入警示窗口的名称和内容

　　5)目的：可以在登录窗口直接正常关机（默认：无）

　　..操作：WindowsNT系统→登录→允许从身份验证对话框中关机

　　..疑问：此项好像对NT有用，而好像对2K好像没用

　　6)目的：显示上次登录的用户名（默认：有）

　　..操作：WindowsNT系统→登录→不显示上次登录的用户名

　　2、在“本地用户”属性中

　　1)目的：进入“控制面板→显示器”后，需要隐藏其中的“背景”、“屏幕保护程序”、“外观”、“设置”等选项或拒绝访问显示图标（默认：无）

　　..操作：控制面板→显示→限制显示→...

　　..说明：其下有多项。如下图：

　　2)目的：（默认：均无）

　　....①删除开始菜单中指定的项目；

　　....②隐藏“我的电脑”中的驱动器；

　　....③隐藏“网上邻居”或网上邻居中的“整个网络”或工作组目录；

　　....④隐藏桌面上所有图标

　　....⑤退出时不保存设置

　　..操作：外壳界面→限制→...

　　..说明：其下有多项。如下图：

　　3)目的：禁止使用注册表编辑工具来修改注册表（默认：无）

　　..操作：系统→限制→禁用注册表编辑工具

　　4)目的：除了指定的Windows应用程序外，其他的都不允许运行（默认：无）

　　..操作：系统→限制→只运行许可的Windows应用程序→显示→添加→输入：程序名→确定

　　..说明：可输入一个或多个程序文件名。如下图：

　　5)目的：允许自行修改某些文件夹的某些部分（默认：均有）

　　..操作：WindowsNT外壳界面→自定义文件夹→...

　　..说明：其下有多项。如下图： 

　　6)目的：隐藏开始菜单下的所有子文件夹（默认：无）

　　..操作：WindowsNT外壳界面→自定义文件夹→隐藏“开始菜单”子文件夹

　　7)目的：删除或禁用一些内容（默认：均无）

　　..操作：WindowsNT外壳界面→限制→...

　　..说明：其下有多项。如下图：

　　8)目的：禁止注销当前用户（默认：无）

　　..操作：WindowsNT系统→禁止注销

　　9)目的：禁止使用任务管理器－－即按Ctrl+Alt+Del三键后可选的那个任务管理器（默认：无）