Как я могу переопределить групповую политику, используя учетную запись локального администратора?

10

У меня есть доступ локального администратора на моей машине, но я все равно не могу изменить настройки заставки. Я считаю, что это как-то отключено групповой политикой, есть ли способ переопределить это?

Люк
источник

Ответы:

20

Вы «владеете» машиной, если у вас есть права локального «Администратора», так что, да, вы можете.

Марк Руссинович говорит об обходе групповой политики в этом сообщении в блоге и просто использует в качестве примера настройки экрана. К счастью для тебя, а?

По сути, удалите все права доступа к разделу реестра, в котором установлен параметр политики, который вы ищете, и политика перестает применяться (поскольку Explorer не может прочитать параметр политики). Это может не сработать в общем случае, но, к счастью, Explorer игнорирует неспособность прочитать параметры своей политики.

Для типов политик, которые не применяются через параметры реестра (например, политики, использующие другие обработчики расширений, такие как политика IE, перенаправление папок и т. Д.), Вам придется использовать другие средства для обхода настроек на стороне клиента.

Прежде чем кто-то раскритиковал меня за то, что я позволил пользователю «секретным» способом обойти политики своего ИТ-отдела, подумайте о том, как сисадминам в данном случае не следует предоставлять пользователям права локального администратора с самого начала.

Эван Андерсон
источник