Luke Asked: 2009-09-14 17:38:39 +0800 CST2009-09-14 17:38:39 +0800 CST 2009-09-14 17:38:39 +0800 CST 如何使用本地管理员帐户覆盖组策略? 772 我在我的机器上有本地管理员访问权限,但不知何故仍然无法更改屏幕保护程序设置。我相信它被组策略以某种方式禁用,有没有办法覆盖它? windows 1 个回答 Voted Evan Anderson 2009-09-14T18:03:25+08:002009-09-14T18:03:25+08:00 如果您拥有本地“管理员”权限,则您“拥有”这台机器,是的,您可以。 Mark Russinovich 在这篇博文中谈到了规避组策略,并且恰好以显示设置为例。你很幸运,嗯? 基本上,删除对设置了您要查找的策略设置并且策略停止应用的注册表项的所有访问权限(因为资源管理器无法读取策略设置)。这在一般情况下可能不起作用,但 Explorer 很乐意忽略无法读取其策略设置。 对于不通过注册表设置应用的策略类型(即使用其他扩展处理程序的策略,如 IE 策略、文件夹重定向等),您需要采用其他方法来规避客户端设置。 在有人批评我让用户以“秘密”方式绕过其 IT 部门的政策之前,请考虑一下系统管理员在这种情况下如何不应该授予用户本地管理员权限。
如果您拥有本地“管理员”权限,则您“拥有”这台机器,是的,您可以。
Mark Russinovich 在这篇博文中谈到了规避组策略,并且恰好以显示设置为例。你很幸运,嗯?
基本上,删除对设置了您要查找的策略设置并且策略停止应用的注册表项的所有访问权限(因为资源管理器无法读取策略设置)。这在一般情况下可能不起作用,但 Explorer 很乐意忽略无法读取其策略设置。
对于不通过注册表设置应用的策略类型(即使用其他扩展处理程序的策略,如 IE 策略、文件夹重定向等),您需要采用其他方法来规避客户端设置。
在有人批评我让用户以“秘密”方式绕过其 IT 部门的政策之前,请考虑一下系统管理员在这种情况下如何不应该授予用户本地管理员权限。