通过集中配置和管理用户环境可以把访问限制在所选择的操作系统的某些部分中。