受限用户本来就不能更改组策略。 在Windows XP系统中，对于本地计算机的组策略对象，用户拥有的权限是根据用户的账户类型来决定的，隶属于administrators组中的管理员账户具有对组策略对象的完全控制权限，隶属于users组中的受限用户不能访问本地组策略。
