Могу ли я переопределить параметр групповой политики как администратор компьютера?

Question

Групповая политика запрещает несколько параметров конфигурации на моих компьютерах с Windows 7 / Vista. Поскольку моя учетная запись домена является членом локальной группы администраторов в этих полях, есть ли способ переопределить их локально?

Например, GP запрещает изменять параметр управления питанием «Отключить дисплей» (даже если изменить его с cmd не удается: POWERCFG -X -monitor-timeout-ac 60 => «Возникла непредвиденная ошибка. Невозможно выполнить операция. У вас может не быть разрешения на выполнение этой операции. ")

Даже при входе в систему с локальной учетной записью, а не с учетной записью домена, изменить настройки больше невозможно.

Answer 1

Хотя @bnkdev верен, конечно, есть способы обойти это.

Например, поскольку у вас есть права администратора, вы можете изменить разрешения для определенных ключей реестра, связанных с политикой (например, HKLM \ SOFTWARE \ Policies \ Microsoft ...), чтобы учетная запись SYSTEM не могла их изменить (запретить запись) , но вы все еще можете.

Кроме того, прошло некоторое время, но я использовал небольшую программу под названием KillPol.exe (см. эту запись в блоге для получения информации и возможной загрузки), которая позволит вам по крайней мере переопределить параметры GPO временно. (Заметьте, однако, что я не знаю, насколько хорошо это работает на Vista и Win7, которые имеют очень разные реализации Реестра.)

Answer 2

Групповая политика всегда важнее локальной политики.