小编Nat*_*ere的帖子

作为本地计算机管理员，是否可以加入域但仍阻止应用组策略？我认为应该可以删除对注册表的所有写访问权限，例如，HKCU\Software\Policies但在实践中不确定这会如何工作，或者是否已经有更好的方法来做到这一点。

明确一点：我对 AD 管理员角度的答案不感兴趣，对自以为是的主观答案更不感兴趣。