如何在 Windows 10 / 8 / 7 中禁用本地用户和组 (lusrmgr.msc)

如何限制对本地用户和组 MMC 管理单元的访问？在本教程中，我们将向您展示在 Windows 10、8 和 7 中禁用本地用户和组 (lusrmgr.msc) 的 2 种方法。禁用后，您会发现计算机管理中缺少本地用户和组。

方法 1：使用组策略禁用本地用户和组 (lusrmgr.msc)

1. 按 Windows 徽标键 + R 打开“运行”框。类型gpedit.msc并按 Enter 键。
2. 导航到本地组策略编辑器左侧窗格中的以下路径：

   User Configuration -> Administrative Templates -> Windows Components -> Microsoft Management Console -> Restricted/Permitted snap-ins

3. 现在，在右侧窗口中，双击“本地用户和组”设置进行修改。

   

   建议阅读：如何在 Windows Server 中将通讯组转换为安全组

4. 选择残疾人选项。点击申请进而好的。

   

5. 该政策设置将立即生效。您会发现本地用户和组未显示在计算机管理中。如果您尝试使用 lusrmgr.msc 命令打开本地用户和组，您将收到以下错误消息：“本文档中引用的下面的管理单元已受到策略限制。有关详细信息，请与您的管理员联系”。

   

方法 2：使用注册表编辑器禁用本地用户和组 (lusrmgr.msc)

1. 按键盘上的 Windows 键 + R 启动“运行”提示。进入注册表编辑器并按 Enter 键打开注册表编辑器。
2. 导航到以下键：
   HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{5D6179C8-17EC-11D1-9AA9-00C04FD8FE93}

   如果最后两个密钥（MMC、{5D6179C8-17EC-11D1-9AA9-00C04FD8FE93}）不存在，则需要手动创建它们。

3. 在右侧窗格的空白区域中单击鼠标右键，然后选择新的->DWORD（32 位）值。命名它限制运行，并将其赋值为 1。

   

4. 关闭注册表编辑器并重新启动计算机以使策略生效。如果您想再次启用本地用户和组管理单元，只需更改注册表值限制运行到 0 就完成了！