Jak mogę zastąpić zasady grupy za pomocą konta administratora lokalnego?

Mam dostęp do lokalnego administratora na moim komputerze, ale jakoś nadal nie mogę zmienić ustawienia wygaszacza ekranu. Uważam, że jest to w jakiś sposób wyłączone przez zasady grupy, czy istnieje sposób na obejście tego?

„Posiadasz” maszynę, jeśli masz lokalne uprawnienia „Administratora”, więc możesz.

Mark Russinovich mówi o obchodzeniu zasad grupy w tym poście na blogu i akurat używa ustawień wyświetlania jako przykładu. Na szczęście dla ciebie, co?

Zasadniczo usuń cały dostęp do klucza rejestru, w którym jest ustawione ustawienie zasad, którego szukasz, a zasady przestaną obowiązywać (ponieważ Eksplorator nie może odczytać ustawienia zasad). Może to nie działać w ogólnym przypadku, ale Explorer na szczęście ignoruje niemożność odczytania ustawień zasad.

W przypadku typów zasad, które nie mają zastosowania w ustawieniach rejestru (tj. Zasad korzystających z innych programów obsługi rozszerzeń, takich jak zasady IE, przekierowanie folderów itp.), Musisz zastosować inne środki w celu obejścia ustawień po stronie klienta.

Zanim ktokolwiek mnie skrytykuje za umożliwienie użytkownikowi „tajnego” sposobu obchodzenia zasad jego działu IT, zastanów się, w jaki sposób sysadmini w tym przypadku nie powinni przyznawać użytkownikom lokalnych uprawnień administratora.