Немає доступу до реєстру, крім місцевого адміністратора

Мій домен приєднався до клієнта Windows 8 волі ні запустіть regedit.exe.

Я - адміністратор на моєму комп'ютері, тобто користувач домену знаходиться в групі адміністраторів.

Я знаю, що застосовуються кілька об'єктів групової політики, але я маю намір, якщо я адміністратор, можу робити все.

Я також спробував запустити PowerShell в контексті адміністратора (працює нормально) і введіть regedit але без успіху. Кожного разу, коли я натискаю Enter, з'являється вікно повідомлення з повідомленням про помилку, що адміністратор заборонив редагувати реєстр. (Я знаю, що картина з W7, але я не знайшов зображення з W8)

enter image description here

— Martin
джерело

Чи використовуєте ви обліковий запис admin права або адміністратор домену права?

— Hennes

тільки тому, що ви є місцевим адміністратором, я вважаю, що GPO може перевизначити користувача, який має доступ до реєстру.

— Gryphoenix

Ви не є адміністратором домену, тому не можете виконати цю операцію. Будучи місцевим адміністратором, це означає (майже) нічого, якщо ви є частиною домену. Дозволи на домен переважають права локального адміністратора. Ваш намір (який, до речі, є неправильним словом) неправильний.

— Ramhound

Коли ви приєднані до домену, існує рівень привілеїв над місцевим адміністратором, який називається адміністратором домену. Адміністратори домену можуть встановлювати обмеження для локальних адміністраторів (через GPO), які сам адміністратор не може видалити (не виходячи з домену).

Якщо вам потрібно змінити свій реєстр, зв’яжіться з ІТ-відділом мережі, і вони зможуть перенести зміни до реєстру за допомогою GPO спеціально для вашого імені користувача.

Є робота навколо, яку ви могли б зробити, але я не збираюся перераховувати їх, оскільки обійти ІТ-політику, швидше за все, ви будете звільнені / заборонені з будь-якої мережі, до якої ви приєднані.

— Scott Chamberlain
джерело