windows - 我可以作为计算机管理员覆盖组策略设置吗？

Question

组策略阻止了我的 Windows 7/Vista 机器上的一些配置设置。由于我的域帐户是这些框上本地管理员组的成员，是否还有办法在本地覆盖它们？

例如，GP 会阻止更改电源管理选项“关闭显示器”(即使从 cmd 更改它也会失败:POWERCFG -X -monitor-timeout-ac 60 =>“发生意外错误情况。无法执行操作。您可能没有执行此操作的权限。”)

即使使用本地帐户而不是域帐户登录，也无法再更改设置..

Answer 1

虽然@bnkdev 是正确的，但当然也有解决方法。

例如，由于您拥有管理员权限，您可以更改特定策略相关注册表项(例如 HKLM\SOFTWARE\Policies\Microsoft...)的权限，这样 SYSTEM 帐户就无法更改它们(拒绝写入) ，但您仍然可以。

此外，已经有一段时间了，但我使用了一个名为 KillPol.exe 的小程序(有关信息和可能的下载，请参阅 this blog post)，它至少可以暂时覆盖 GPO 设置。 (但是请注意，我不知道它在 Vista 和 Win7 上是否或如何工作，它们具有非常不同的注册表实现。)