Vista系统家庭网络管理大全(1)(2)

三、设置策略，提升管理员账户权限

在Vista系统环境下，我们即使使用了系统管理员账户登录进了系统，不过在执行一些应用程序时，系统有时仍然会弹出UAC警告提示要求确认，很显然这样不利于系统管理员的高效操作。出现这种现象的原因，主要是Vista系统中的管理员组账户往往是以标准账号运行的，许多需要特殊权限才能进行的操作一般需要我们逐一确认才能顺利进行。

为了提高系统管理员的操作效率，不少朋友建议说，只要使用Msconfig命令打开系统实用程序配置窗口，并在其中将UAC账户保护功能关闭掉，就能避免系统出现UAC警告提示了。话虽如此，不过UAC账户保护功能是Vista系统的一项很重要功能，如果我们简单地将该功能关闭的话，这简直就是一种浪费，不利于工作站系统的安全保护。

事实上，在商业版或旗舰版Vista系统环境下，我们可以通过修改系统组策略的方法，来提升管理员账户权限，确保管理员日后运行应用程序时，系统不会弹出UAC警告提示，从而提高系统管理员的操作效率，下面就是该方法的具体实施步骤：

首先在Vista系统桌面中，依次单击“开始”/“运行”命令，在弹出的系统运行对话框中输入字符串命令“gpedit.msc”，单击“确定”按钮后，进入到本地工作站的系统组策略编辑窗口。

其次在该编辑窗口的左侧列表区域，将鼠标定位于“计算机配置”分支，然后依次选中该分支下面的“Windows设置”/“安全设置”/“本地策略”/“安全选项”。

在对应“安全选项”的右侧显示区域，找到“帐户: 管理员帐户状态”组策略项目，并用鼠标右键单击该项目，从弹出的快捷菜单中单击“属性”命令，打开如下图所示的目标策略属性设置界面。

检查该界面中的“已启用”选项是否已经被选用，如果还没有的话，我们必须重新将它选中，再单击“确定”按钮结束该目标策略的启用操作。

接下来在对应“安全选项”的右侧显示区域，双击“用户帐户控制: 内置管理员帐户的管理审批模式”组策略选项，在随后弹出的对应选项设置窗口中，选择“已禁用”选项，再单击“确定”按钮返回。

完成上述设置操作后，重新启动一下本地工作站系统，这么一来我们日后再次以系统管理员账户登录Vista系统来运行应用程序时，系统就不会出现UAC警告提示窗口了，不过其他用户在执行应用程序时系统仍然还会弹出UAC警告提示。