Назад | Перейти на главную страницу

Как я могу переопределить групповую политику, используя учетную запись локального администратора?

У меня есть доступ локального администратора на моем компьютере, но почему-то все еще не могу изменить настройку заставки. Я считаю, что это каким-то образом отключено групповой политикой, есть ли способ отменить это?

Вы «являетесь владельцем» машины, если у вас есть права локального «администратора», так что да, вы можете.

Марк Руссинович говорит об обходе групповой политики в это сообщение в блоге, и просто случайно использовал настройки дисплея в качестве примера. Тебе повезло, а?

По сути, удалите весь доступ к разделу реестра, в котором установлен параметр политики, который вы ищете, и политика перестает применяться (поскольку Explorer не может прочитать параметр политики). В общем случае это может не сработать, но Explorer с радостью игнорирует невозможность прочитать параметры своей политики.

Для типов политик, которые не применяются через настройки реестра (т. Е. Политик, использующих другие обработчики расширений, такие как политика IE, перенаправление папок и т. Д.), Вам необходимо использовать другие средства для обхода настроек на стороне клиента.

Прежде чем кто-нибудь будет критиковать меня за то, что я позволил пользователю «секретным» способом обойти политику своего ИТ-отдела, подумайте о том, как системные администраторы в этом случае не должны предоставлять пользователям права локального администратора для начала.