로컬 관리자 계정을 사용하여 그룹 정책을 재정의하려면 어떻게해야합니까?


10

컴퓨터에 로컬 관리자 액세스 권한이 있지만 화면 보호기 설정을 여전히 변경할 수는 없습니다. 어떻게 든 그룹 정책에 의해 비활성화되어 있다고 생각합니다.이를 재정의하는 방법이 있습니까?

답변:


20

로컬 "관리자"권한이있는 경우 시스템을 "소유"하므로 가능합니다.

Mark Russinovich는 이 블로그 게시물 에서 그룹 정책을 우회하는 것에 대해 이야기하고 디스플레이 설정을 예로 사용합니다. 운이 좋습니까?

기본적으로 찾고있는 정책 설정이 설정되어 있고 정책 적용이 중지 된 레지스트리 키에 대한 모든 액세스 권한을 제거하십시오 (탐색기가 정책 설정을 읽을 수 없으므로). 일반적인 경우에는 작동하지 않을 수 있지만 Explorer는 정책 설정을 읽을 수없는 것을 무시합니다.

레지스트리 설정을 통해 적용되지 않는 정책 유형 (예 : IE 정책, 폴더 리디렉션 등의 다른 확장 처리기를 사용하는 정책)의 경우 클라이언트 측 설정을 우회하는 다른 방법을 사용해야합니다.

다른 사람이 IT 부서의 정책을 우회하는 "비밀"방식으로 사용자를 비난하기 전에 sysadmins가이 경우 사용자에게 로컬 관리자 권한을 부여해서는 안되는 방법에 대해 생각합니다.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.