在WIN2000或者WINXP里屏蔽掉“管理”这一选项，不管是管理员还是普通用户都不能进行对管理窗口里进行设置相应的内容。
---------------------------------------------------------------
在运行栏里输入gpedit.msc打开组策略-用户配置-管理模板-Microsoft Management console-受限的/许可的管理单元- 找到 计算机管理 这一项 ,把它的属性设置为禁用即可.
---------------------------------------------------------------
//brownhwy(天山)缺一点
组策略-用户配置-管理模板-Windwos组件-Microsoft Management console-受限的/许可的管
-----------
理单元- 找到 计算机管理 这一项
---------------------------------------------------------------
为了不让管理员被屏蔽掉，建议对需要应用策略的用户建立单独的组，然后改组上应用策略。