Uønskede AD-politikker på XP-klient

Glemte og fortælle, at jeg har lokal administrator rettighed.

Jeg vil mene at det bedste vil da være at tage en snak med firmaets IT afdeling om hvorfor de har lavet de politikker som de har ! Der er jo sikkert en årsag til det !

Og det var så ikke det svar jeg søgte ...

Næ, men i et firma er der gerne nogen IT politikker og hvis de begrænsninger de har lavet følger dem, så er du uenig med dem, er det så ikke bedre du tager en snak med dem end at bryde de begræsninger der er ! Der er en grund til alt !

Det er jo også et spørgsmål om at de sikkert beskytter deres udstyr. Hvis jeg finder ud af at der er lokalt ændret nogen ting hos os, bare fordi det ikke behager personen, så bliver jeg bare mere restriktiv og gør det måske endnu mere surt for alle andre !

Du lyder til, at kunne stortrives i vores IT-afdeling, hvor empati er "en by i Rusland".

Det er et spørgsmål om at sætte read-only rettigheder de rigtige steder.

Policies gemmes to steder: i registry,  \system32\groupPolicy\user og \system32\groupPolicy\machine

Med regedit finder du de policies du vil lave om på, og laver hele nøglen til read-only under permissions.


\system32\groupPolicy kan du via ntfs-rettigheder lave til read-only

Eller du kan starte gpedit.msc !

Hvad mener du med det din sidste kommentar ! Prøv at tænk på hvis du ændrer nogen ting så deres arbejde bliver besværlig gjort !!!!

Hvad mener du med din sidste kommentar ?

Jeg vil bare sige tænk inden du ændrer noget ! Må man spørge hvad det er du mener er en mindre heldig begræsning eller politik ?

Fedt at gentage sig selv ! Se bare bort fra den sidste "Hvad mener du med din sidste kommentar ?" sad lige med en side som ikke var opdateret !

Som jeg ser det, så er den eneste mulighed man har for at undgå politikker fra domænet, at man udmelder pc'en af domænet.

Du kan også delvis undgå ved at ændre policien lokalt ! Men den sikreste er at fjerne sig fra domænet ! Men så er der sikkert nogen ting du ikke får adgang til ! Og selvom du er Lokal admin, kan du ikke fjerne dig fra domænet !

Hvis du har styr på at navigere rundt i registry, kan du sagtens undgå at blive pålagt domænets policies. Hvis du laver read-only de rigtige steder, vil systemet ikke have mulighed for at overskrive de policies du selv sætter..

Hallo