Wie kann ich Gruppenrichtlinien mit einem lokalen Administratorkonto überschreiben?

10

Ich habe lokalen Administratorzugriff auf meinem Computer, kann die Bildschirmschonereinstellung jedoch immer noch nicht ändern. Ich glaube, es wird irgendwie durch Gruppenrichtlinien deaktiviert. Gibt es eine Möglichkeit, dies zu überschreiben?

Luke
quelle

Antworten:

20

Sie "besitzen" den Computer, wenn Sie lokale "Administrator" -Rechte haben, also können Sie das.

Mark Russinovich spricht in diesem Blog-Beitrag über die Umgehung von Gruppenrichtlinien und verwendet zufällig die Anzeigeeinstellungen als Beispiel. Glück für dich, was?

Entfernen Sie grundsätzlich den gesamten Zugriff auf den Registrierungsschlüssel, in dem die gesuchte Richtlinieneinstellung festgelegt ist und die Richtlinie nicht mehr angewendet wird (da der Explorer die Richtlinieneinstellung nicht lesen kann). Dies funktioniert im allgemeinen Fall möglicherweise nicht, aber der Explorer ignoriert gerne, dass er seine Richtlinieneinstellungen nicht lesen kann.

Für Richtlinientypen, die nicht über Registrierungseinstellungen angewendet werden (z. B. Richtlinien, die andere Erweiterungshandler wie IE-Richtlinien, Ordnerumleitung usw. verwenden), müssen Sie andere Mittel einsetzen, um die Einstellungen clientseitig zu umgehen.

Bevor mich jemand dafür kritisiert, dass er einen Benutzer auf eine "geheime" Weise zur Umgehung der Richtlinien seiner IT-Abteilung zugelassen hat, sollten Sie darüber nachdenken, wie die Systemadministratoren in diesem Fall den Benutzern zunächst keine lokalen Administratorrechte gewähren sollten.

Evan Anderson
quelle