如何使用本地管理员帐户覆盖组策略？

Question

我在我的机器上有本地管理员访问权限，但不知何故仍然无法更改屏幕保护程序设置。我相信它以某种方式被组策略禁用，有没有办法覆盖它？

Answer 1

如果您拥有本地“管理员”权限，则您“拥有”这台机器，所以，是的，您可以。

Mark Russinovich 在这篇博文中谈到了绕过组策略，恰好以显示设置为例。你很幸运，嗯？

基本上，删除对设置了您要查找的策略设置的注册表项的所有访问权限，并且该策略停止应用（因为资源管理器无法读取策略设置）。这在一般情况下可能不起作用，但 Explorer 很乐意忽略无法读取其策略设置。

对于不通过注册表设置应用的策略类型（即使用其他扩展处理程序的策略，如 IE 策略、文件夹重定向等），您需要采用其他方法来规避客户端设置。

在有人批评我让用户以“秘密”方式绕过其 IT 部门的政策之前，请先考虑一下系统管理员如何在这种情况下首先授予用户本地管理员权限。