In questo breve articolo viene descritto come applicare i criteri locali a tutti gli utenti tranne gli amministratori su un computer basato su Windows Xp professional configurato come Gruppo di lavoro.
Quando si utilizza un computer basato su Windows Xp professional configurato come Gruppo di lavoro e non in un dominio, potrebbe essere necessario implementare sul computer criteri locali applicabili a tutti gli utenti del computer, ma non agli amministratori.
 Per implementare i criteri locali per tutti gli utenti tranne che per gli amministratori, seguire questi passi: 
Accedere al computer come amministratore --- Aprire i criteri di protezione locali (start—esegui, digitare “GPEDIT.MSC” )
Espandere l'oggetto Configurazione utente--- Modelli amministrativi--- Attivare tutti i criteri desiderati, come ad esempio” Disabilita Takmanager, nascondi icone ecc.)
Una volta impostati i Criteri secondo le nostre necessita’ effettuare il logoff dell’utente Amministratore.
RiEffettuare l’ accesso al computer come amministratore per verificare che i criteri di protezione siano stati applicati;infatti per impostazione predefinita i criteri locali vengono applicati a tutti gli utenti, compresi gli amministratori.
Una volta appurato che i criteri siano stati correttamente implementati all’amministratore eseguire l’accesso con tutti gli utenti del nostro gruppo di lavoro al fine di applicare anche ad essi le Policy Locali.
Accedere nuovamente al computer come amministratore. Abilitare la visualizzazione di cartelle e file nascosti (Pannello di controllo—Opzioni Cartella—visualizzazione---mettere la spunta su “Visualizza file e cartelle nascosti”
Ceracare il file “Registry.pol” presente nella cartella %Systemroot%\System32\GroupPolicy\User e copiarlo in un percorso di backup, ad esempio un altro disco rigido, un disco floppy o una cartella diversa.
Aprire nuovamente i criteri locali e riattivare esattamente le stesse funzionalità che erano state disattivate nei criteri originali creati per quel computer.
Chiudere l'Editor dei criteri di sistema e copiare nuovamente nella cartella %Systemroot%\System32\GroupPolicy\User il file di backup “Registry.pol” creato precedentemente sovrascrivendo il file esistente.Disconnettersi dal computer, quindi riconnettersi come amministratore.

Come si potrà verificare, le modifiche apportate originariamente non sono implementate perché l'utente ha eseguito l'accesso al computer come amministratore, mentre se si effettua il login come utente le policy verranno applicate.