我在我的机器上有本地管理员访问权限,但不知何故仍然无法更改屏幕保护程序设置.我认为它被组策略以某种方式被禁用,有没有办法覆盖它?
如果您拥有本地“管理员”权限,您“拥有”该机器,是的,您可以.
Mark Russinovich谈到了在this blog post中绕过团队政策,恰好以显示设置为例.幸运的是,嗯?
基本上,删除对您要查找的策略设置的注册表项的所有访问权限,并且策略停止应用(因为资源管理器无法读取策略设置).这可能不适用于一般情况,但Explorer很高兴忽略无法读取其策略设置.
对于不通过注册表设置应用的策略类型(即使用其他扩展处理程序的策略,如IE策略,文件夹重定向等),您需要采用其他方法来规避客户端设置.
在任何人批评我让用户以“秘密”的方式规避他们的IT部门的策略之前,请考虑系统管理员(在这种情况下)不应该授予用户本地管理员权限.