Como posso substituir a política de grupo usando uma conta de administrador local?

9

Eu tenho acesso de administrador local na minha máquina, mas de alguma forma ainda não consigo alterar a configuração do protetor de tela. Eu acredito que está sendo desativado pela política de grupo de alguma forma, existe uma maneira de substituir isso?

    
por Luke 14.09.2009 / 03:38

1 resposta

19

Você "possui" a máquina se tiver direitos "Administrador" locais, então, sim, você pode.

Mark Russinovich fala sobre contornar a política de grupo em este post e, por acaso, usa as configurações de exibição como um exemplo. Sorte sua, né?

Basicamente, remova todo o acesso à chave do registro em que a configuração de diretiva que você está procurando está definida e a diretiva interrompe a aplicação (já que o Explorer não pode ler a configuração de diretiva). Isso pode não funcionar no caso geral, mas o Explorer ignora alegremente a impossibilidade de ler suas configurações de política.

Para tipos de políticas que não se aplicam às configurações do registro (por exemplo, políticas que usam outros manipuladores de extensão, como política do IE, redirecionamento de pastas etc.), você precisará empregar outros meios para burlar as configurações do lado do cliente.

Antes que alguém me critique por deixar um usuário entrar em uma maneira "secreta" de contornar as políticas do departamento de TI, pense em como os administradores de sistema, neste caso, não devem conceder direitos de administrador local aos usuários.

    
por 14.09.2009 / 04:03