如何使用本地管理员帐户覆盖组策略?


10

我在计算机上具有本地管理员访问权限,但是仍然无法更改屏幕保护程序设置。我认为它已被组策略禁用,是否有方法可以覆盖它?

Answers:


20

如果您具有本地“管理员”权限,则您“拥有”计算机,是的,可以。

马克·鲁西诺维奇(Mark Russinovich)在此博客文章中讨论了规避组策略的问题,只是碰巧使用显示设置作为示例。你很幸运吧?

基本上,删除对要查找的策略设置已设置且策略停止应用的注册表项的所有访问权限(因为资源管理器无法读取该策略设置)。在一般情况下,这可能不起作用,但是资源管理器很高兴地忽略了无法读取其策略设置的情况。

对于无法通过注册表设置应用的策略类型(即使用其他扩展处理程序(例如IE策略,文件夹重定向等)的策略),您需要采用其他方式来绕过客户端设置。

在任何人批评我让用户以“秘密”方式规避其IT部门的政策之前,请先考虑一下sysadmins(在这种情况下,该如何授予用户本地管理员权限)。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.