ฉันมีสิทธิ์การเข้าถึงระดับผู้ดูแลระบบบนเครื่องของฉัน แต่อย่างใดก็ยังไม่สามารถเปลี่ยนการตั้งค่าสกรีนเซฟเวอร์ได้ ฉันเชื่อว่ามันถูกปิดการใช้งานโดยนโยบายกลุ่มอย่างใดมีวิธีการแทนที่นี้หรือไม่?
ฉันมีสิทธิ์การเข้าถึงระดับผู้ดูแลระบบบนเครื่องของฉัน แต่อย่างใดก็ยังไม่สามารถเปลี่ยนการตั้งค่าสกรีนเซฟเวอร์ได้ ฉันเชื่อว่ามันถูกปิดการใช้งานโดยนโยบายกลุ่มอย่างใดมีวิธีการแทนที่นี้หรือไม่?
คำตอบ:
คุณ "เป็นเจ้าของ" เครื่องหากคุณมีสิทธิ์ "ผู้ดูแลระบบ" ในเครื่องใช่คุณทำได้
Mark Russinovich พูดถึงการหลีกเลี่ยงนโยบายกลุ่มในโพสต์บล็อกนี้และเพิ่งเกิดขึ้นเมื่อใช้การตั้งค่าการแสดงผลเป็นตัวอย่าง โชคดีสำหรับคุณใช่มั้ย
โดยทั่วไปให้ลบการเข้าถึงคีย์รีจิสทรีทั้งหมดที่ตั้งค่านโยบายที่คุณกำลังค้นหาและนโยบายหยุดใช้ (เนื่องจาก Explorer ไม่สามารถอ่านการตั้งค่านโยบายได้) สิ่งนี้อาจไม่สามารถใช้งานได้ในกรณีทั่วไป แต่ Explorer ก็ไม่สนใจที่จะอ่านการตั้งค่านโยบายอย่างมีความสุข
สำหรับประเภทของนโยบายที่ไม่ได้ใช้ผ่านการตั้งค่ารีจิสทรี (เช่นนโยบายที่ใช้ตัวจัดการส่วนขยายอื่น ๆ เช่นนโยบาย IE การเปลี่ยนเส้นทางโฟลเดอร์ ฯลฯ ) คุณจะต้องใช้วิธีการอื่นเพื่อหลีกเลี่ยงการตั้งค่าฝั่งไคลเอ็นต์
ก่อนที่ใครจะติตต่อฉันเพื่อให้ผู้ใช้ใช้วิธี "ลับ" เพื่อหลีกเลี่ยงนโยบายของแผนกไอทีของพวกเขาคิดเกี่ยวกับวิธีที่ sysadmins ในกรณีนี้ไม่ควรให้สิทธิ์ผู้ดูแลระบบท้องถิ่นแก่ผู้ใช้ในการเริ่มต้น