Bagaimana saya bisa mengesampingkan kebijakan grup menggunakan akun administrator lokal?

10

Saya memiliki akses administrator lokal di komputer saya tetapi entah bagaimana masih tidak dapat mengubah pengaturan screensaver. Saya percaya ini sedang dinonaktifkan oleh kebijakan grup, apakah ada cara untuk mengesampingkan ini?

Luke
sumber

Jawaban:

20

Anda "memiliki" mesin itu jika Anda memiliki hak "Administrator" lokal jadi, ya, Anda bisa.

Mark Russinovich berbicara tentang menghindari kebijakan grup dalam posting blog ini , dan kebetulan menggunakan pengaturan tampilan sebagai contoh. Beruntung untukmu, eh?

Pada dasarnya, hapus semua akses ke kunci registri di mana pengaturan kebijakan yang Anda cari diatur dan kebijakan berhenti berlaku (karena Explorer tidak dapat membaca pengaturan kebijakan). Ini mungkin tidak berfungsi dalam kasus umum, tetapi Explorer dengan senang hati mengabaikan tidak dapat membaca pengaturan kebijakannya.

Untuk jenis kebijakan yang tidak berlaku melalui pengaturan registri (yaitu kebijakan yang menggunakan penangan ekstensi lain seperti kebijakan IE, pengalihan folder, dll.) Anda harus menggunakan cara lain untuk menghindari pengaturan di sisi klien.

Sebelum ada yang mengkritik saya karena membiarkan pengguna menggunakan cara "rahasia" untuk mengelak dari kebijakan departemen TI mereka berpikir tentang bagaimana sysadmin, dalam hal ini, tidak boleh memberikan pengguna hak Administrator lokal untuk memulai.

Evan Anderson
sumber