我可以作爲機器管理員覆蓋組策略設置嗎？

組策略可防止我的Windows 7/Vista計算機上的多個配置設置。由於我的域帳戶是這些框上的本地管理員組的成員，是否仍有辦法在本地覆蓋它們？我可以作爲機器管理員覆蓋組策略設置嗎？

例如，GP阻止更改電源管理選項「關閉顯示器」（甚至將其從cmd更改爲失敗：POWERCFG -X -monitor-timeout-ac 60 =>「出現意外錯誤情況。進行操作。您可能沒有執行此操作的權限。「）

即使是在同一個本地帳戶而不是域帳戶登錄時，它不可能再更改設置..

2009-12-02 Max

您可能會對superuser.com有更好的運氣，可能是serverfault，但是這個絕對不是編程相關的。如果你正試圖用代碼來實現這一點，我會建議澄清你的問題，以表明並提供你已有的東西。 – 2009-12-02 06:09:23

謝謝，克里斯。在superuser.com上發佈我的問題。 – Max 2009-12-04 05:15:03

只要刪除這一個，你會嗎？ – 2009-12-07 14:11:02

-2

組策略始終勝過當地的政策。

2009-12-07 14:13:53 kd7

雖然@ bnkdev是正確的，但當然也有解決方法。

例如，由於您擁有管理員權限，因此您可以更改特定策略相關注冊表項（例如HKLM \ SOFTWARE \ Policies \ Microsoft ...）的權限，以便SYSTEM帳戶無法更改它們（拒絕寫入），但你仍然可以。

此外，它已經有一段時間了，但我已經使用了一個名爲KillPol.exe的小程序（請參閱this blog post瞭解信息和可能的下載），這將允許您至少暫時覆蓋GPO設置。（不過請注意，我不知道它是否在VistaWin7上有效，它與註冊表的實現有很大不同。）

2009-12-24 21:49:58 ewall

回答