在不采用组策略的情况下加入域...通过注册表权限？

Question

作为本地计算机管理员，是否可以加入域但仍阻止应用组策略？我认为应该可以删除对注册表的所有写访问权限，例如，HKCU\Software\Policies但在实践中不确定这会如何工作，或者是否已经有更好的方法来做到这一点。

明确一点：我对 AD 管理员角度的答案不感兴趣，对自以为是的主观答案更不感兴趣。

Answer 1

如果您不希望将某些策略应用于计算机，则应使用现有的 GPO 过滤选项。试图绕过系统的工作方式并不是实现你想要的正确方法。