ローカル管理者アカウントを使用してグループポリシーを上書きするにはどうすればよいですか?


10

自分のマシンにローカル管理者アクセス権がありますが、それでもスクリーンセーバーの設定を変更できません。グループポリシーによって何らかの形で無効にされていると思いますが、これを無効にする方法はありますか?

回答:


20

ローカルの「管理者」権限がある場合は、マシンを「所有」します。そうすることができます。

Mark Russinovichがこのブログ投稿でグループポリシーの回避について話し、たまたま例としてディスプレイ設定を使用しています。ラッキーですね

基本的に、探しているポリシー設定が設定され、ポリシーの適用が停止したレジストリキーへのアクセスをすべて削除します(エクスプローラーがポリシー設定を読み取れないため)。これは一般的なケースでは機能しない可能性がありますが、エクスプローラーはポリシー設定を読み取ることができないことを喜んで無視します。

レジストリ設定を介して適用されないポリシーの種類(IEポリシー、フォルダーリダイレクトなどの他の拡張ハンドラーを使用するポリシー)の場合、他の方法を使用してクライアント側の設定を回避する必要があります。

IT部門のポリシーを回避するための「秘密の」方法でユーザーを許可することについて誰かが私を批判する前に、この場合、システム管理者がユーザーにローカル管理者権限を最初から付与するべきではないことを考えるべきではありません。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.