小愚在单位上一台装有Win2k的爱机上又装了一个WinXP系统（Win2k装在C盘，WinXP装在E盘），没过多久，烦恼就来了，由于两个系统之间能够互相访问对方分区上的文件，而爱机又并非小愚一人独享，还有许多菜鸟要时常光顾，有些在玩的时候往往一不小心就把另外一个上的重要文件删除掉了，其结果就是导致另外一个系统崩溃。怎么办？你说呢？当然是自己辛苦一下喽，大家都是同事，你还能……

　　经历了几次这样的折腾后，小愚寻思：“得找一个对付这些的办法了。再这样下去，可不只是系统崩溃的问题，我也得崩溃了！”但是，用什么办法好呢？小愚请来了“老鸟”东东。

　　东东：别让们乱玩吧？

　　小愚：不好，不好，这可影响同事关系啊，再说，有些还是我的领导哦。

　　东东：给每个人提个醒，叫他们别乱删文件。

　　小愚：嗯，也不好，不怕一万，只怕万一呀！

　　……

　　东东：有了，把两个系统所在的分区隔离起来，让它们不能互相访问。

　　小愚：太好了，我就是要这样。

　　东东：那好吧，我来教你一招，用Win2k/WinXP下提供的“组策略”来实现，简单又实用。

　　小愚：什么是“组策略”呀？

　　东东：“组策略”是Win2k/WinXP中用来帮助用户自定义计算机的一个管理单元，它有着与“注册表编辑器”同样强大的功能，但使用起来却比“注册表编辑器”方便得多。

　　小愚：那你快说说怎么操作吧！

　　东东：别急，先看看你分区的安排吧。

    小愚：我的是IBM腾龙三代30G的，分了四个区，C、D、E、F，都是NTFS格式，Win2k系统及其应用软件装在C盘，WinXP及其应用软件装在E盘。D盘和F盘用来存储数据资料。

　　东东：还好你没把两个系统装在一个分区上。

　　小愚：我还不至于这么“菜”吧。

　　东东：那我们就开始吧。

　　先启动WinXP系统，以计算机管理员用户身份登录。

　　小愚：好的，没问题，我当前登录的用户就是属于管理员组的。

　　东东：下面就按我说的来做吧！

　　1、单击“开始”按钮，选择“运行”，在对话框中输入“gpedit.msc”，然后单击“确定”，打开“组策略编辑器”。

　　2、在“组策略”窗口的左窗格中打开“用户配置”—“管理模板”—“Windows组件”—“Windows资源管理器”。

　　3、在右边的窗格中找到“隐藏‘我的电脑’中这些指定的驱动器”项，双击打开。

　　4、在弹出的对话框中选择“已启用”项，然后在其下的驱动器列表中选择“仅限制驱动器C”，再单击“确定”。

　　5、在右窗格中找到“防止从‘我的电脑’访问驱动器”项，双击打开。

　　6、在弹出的对话框中选择“已启用”项，然后在其下的驱动器列表中选择“仅限制驱动器C”，再单击“确定”。

　　7、关闭“组策略”窗口。

    小愚：我的是IBM腾龙三代30G的，分了四个区，C、D、E、F，都是NTFS格式，Win2k系统及其应用软件装在C盘，WinXP及其应用软件装在E盘。D盘和F盘用来存储数据资料。

　　东东：还好你没把两个系统装在一个分区上。

　　小愚：我还不至于这么“菜”吧。

　　东东：那我们就开始吧。

　　先启动WinXP系统，以计算机管理员用户身份登录。

　　小愚：好的，没问题，我当前登录的用户就是属于管理员组的。

　　东东：下面就按我说的来做吧！

　　1、单击“开始”按钮，选择“运行”，在对话框中输入“gpedit.msc”，然后单击“确定”，打开“组策略编辑器”。

　　2、在“组策略”窗口的左窗格中打开“用户配置”—“管理模板”—“Windows组件”—“Windows资源管理器”。

　　3、在右边的窗格中找到“隐藏‘我的电脑’中这些指定的驱动器”项，双击打开。

　　4、在弹出的对话框中选择“已启用”项，然后在其下的驱动器列表中选择“仅限制驱动器C”，再单击“确定”。

　　5、在右窗格中找到“防止从‘我的电脑’访问驱动器”项，双击打开。

　　6、在弹出的对话框中选择“已启用”项，然后在其下的驱动器列表中选择“仅限制驱动器C”，再单击“确定”。

　　7、关闭“组策略”窗口。

    ⑷、在弹出的对话框中选择“更改”，然后为该分区选择一个新的驱动器号，如Z盘。

　　⑸、重复步骤⑶、⑷，将原E盘所在的分区（WinXP的系统分区）更改为D盘。

　　⑹、再重复步骤⑶、⑷，将上述的Z盘更改为E盘。

　　东东：不错，就是这样，没想到你这一招倒还挺熟练的。下面知道该怎么做了。

　　小愚：No Problem。打开“组策略”窗口，按你讲的3、4、5、6几个步骤再做一下就行了呗（选择“仅限制驱动器D” ）。

　　东东：对，对。果然是儒子可教也！

　　小愚：过奖过奖。

　　东东：怎么样，我说的没错吧，用组策略来解决你的烦恼，是不是很简单呀！

　　小愚：不愧是“老鸟”，果然轻松搞定。这下，我不用再担心们删除我的文件了。

　　东东：好，看在你虚心好学的份上，再给你几点提示吧：

　　1、装双系统时，最好将两个系统安装在不同的分区上。

　　2、组策略只Win2K和WinXP有，Win9X不支持。

　　3、如果是Win9X与Win2k或WinXP共存，可将Win9X安装在FAT32分区，Win2k或WinXP则安装在NTFS分区，然后再在Win2k或WinXP中用组策略设置Win9X所在的分区为隐藏且禁止访问。因为Win9X本身不支持对NTFS文件系统的访问，这样，也可实现双系统的隔离。