Як я можу змінити групову політику за допомогою облікового запису локального адміністратора?


10

У мене є місцевий адміністратор на моїй машині, але якимось чином не можу змінити налаштування заставки. Я вважаю, що його якось відключили груповою політикою, чи є спосіб це перекрити?

Відповіді:


20

Ви "володієте" машиною, якщо у вас є місцеві права "Адміністратор", так, так, ви можете.

Марк Русинович розповідає про обхід групової політики в цьому дописі в блозі , і просто трапляється використовувати параметри відображення як приклад. Пощастило тобі, так?

В основному видаліть увесь доступ до ключа реєстру, де встановлено потрібне налаштування політики, і політика припиняє застосовуватись (оскільки Explorer не може прочитати налаштування політики). Це може не працювати в загальному випадку, але Explorer із задоволенням ігнорує, що не може прочитати його параметри політики.

Для типів політик, які не застосовуються через налаштування реєстру (тобто політики, що використовують інші обробники розширень, такі як політика IE, перенаправлення папок тощо), вам потрібно буде використовувати інші засоби, щоб обійти налаштування на стороні клієнта.

Перш ніж хтось критикує мене за те, що я дозволяв користувачеві "таємним" способом обійти політику їх ІТ-відділу, думати про те, як sysadmins, у цьому випадку, не повинна надавати користувачам права місцевого адміністратора для початку.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.