Come posso sostituire i criteri di gruppo utilizzando un account amministratore locale?


10

Ho accesso come amministratore locale sulla mia macchina, ma in qualche modo non riesco ancora a modificare l'impostazione del salvaschermo. Credo che in qualche modo sia disabilitato dalla politica di gruppo, c'è un modo per ignorarlo?

Risposte:


20

"Possiedi" la macchina se hai i diritti di "Amministratore" locale, quindi sì, puoi.

Mark Russinovich parla dell'elusione dei criteri di gruppo in questo post del blog e, per esempio, usa semplicemente le impostazioni di visualizzazione. Fortunato per te, eh?

Fondamentalmente, rimuovere tutti gli accessi alla chiave di registro in cui è impostata l'impostazione di criterio che si sta cercando e la politica smette di applicarsi (poiché Explorer non è in grado di leggere l'impostazione di politica). Questo potrebbe non funzionare nel caso generale, ma Explorer ignora felicemente di non essere in grado di leggere le sue impostazioni dei criteri.

Per i tipi di criteri che non si applicano tramite le impostazioni del Registro di sistema (ovvero criteri che utilizzano altri gestori di estensione come criteri IE, reindirizzamento delle cartelle, ecc.) È necessario utilizzare altri mezzi per aggirare le impostazioni sul lato client.

Prima che qualcuno mi critichi per aver permesso a un utente di adottare un modo "segreto" per aggirare le politiche del proprio dipartimento IT, pensare a come gli amministratori di sistema, in questo caso, non dovrebbero concedere agli utenti i diritti di amministratore locale per cominciare.

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.