（4）点击文件；选择添加/删除管理单元选项；在“可用管理单元”下，选择“组策略对象编辑器”；单击添加按钮。
（5）单击文件；选择另存为选项；选择一个名称，并将控制台保存在你记住的位置。
（6）完成上述步骤后，可以按照正常情况进行策略更改，但使用刚创建的更改的控制台仅适用于你使用上述步骤指定的用户或组。
(二)禁止标准帐户访问驱动器（须完成前序步骤，创建标准帐户并完成添加Windows管理工具）
在打开的本地组策略编辑器窗口中依次点击“用户配置/管理模板/Windows组件/文件资源管理器”菜单项；在右侧打开页面中找到“防止从“我的电脑”访问驱动器”快捷链接，并双击打开其属性设置窗口；在打开的“防止从“我的电脑”访问驱动器”编辑窗口中，选择“已启用”一项，最后点击确定按钮。
