Restrições de programas do Windows Server para administradores?

Question

Eu tenho um sistema operacional Windows Server 2008 R2 onde acabei de criar uma conta de usuário padrão. Fui ao editor de política de grupo local e defina o sistema operacional para permitir que determinados programas sejam executados . Imaginei que essa alteração se aplicaria a contas não administrativas, mas agora minha conta de administrador está impedida de abrir qualquer programa.

Não consigo abrir o editor de políticas para reverter essa alteração, mesmo que eu clique com o botão direito > Executar como administrador. Alguma idéia de como reverter essa mudança?

    

Answer 1

Isso realmente salvou meu servidor, tente a opção 3: link

Note que esta opção irá RESET ALL POLICY GROUPY . Use com cautela e por sua conta e risco. Primeiro, você precisa inicializar em um disco de recuperação e iniciar o prompt de comando de recuperação. Recriado aqui:

Para redefinir a "Política de grupo local" como padrão em um prompt de comando durante a inicialização

1. Abra um prompt de comando durante a inicialização no Vista ou no Windows 7 ou no Windows 8. OBSERVAÇÃO: Veja a OPÇÃO ONE neste link para saber como, se necessário.

2. No prompt de comando, digite diskpart e pressione Enter. (veja a captura de tela)

3. No prompt de comando, digite list volume e pressione Enter. (veja a captura de tela)

4. Anote a letra da sua unidade do sistema operacional Windows. Nem sempre é C: na inicialização. (veja a imagem) NOTA: O meu só acontece de ser D: na inicialização.

5. No prompt de comando, digite exit e pressione Enter. (veja a captura de tela)

6. No prompt de comando, digite o comando abaixo e pressione Enter. (veja a imagem) NOTA: substitua D no comando abaixo por sua letra de unidade da etapa 4.

   RD /S /Q "D:\Windows\System32\GroupPolicy"
   

7. No prompt de comando, digite o comando abaixo e pressione Enter. (veja a imagem) NOTA: substitua D no comando abaixo por sua letra de unidade da etapa 4.

   RD /S /Q "D:\Windows\System32\GroupPolicyUsers"
   

8. Reinicie o computador no Windows.

9. O Editor de política de grupo local foi redefinido para o padrão.

    

Answer 2

Use o seguinte comando para editar a Diretiva de Segurança Local de um computador remoto. Você também pode sobrescrever a política local com a Diretiva de Grupo se ingressar em um domínio.

gpedit.msc / gpcomputer: "alvo"

Desde então, o computador não está associado a um domínio. Inicialize o servidor no modo de segurança e altere a política.