我可以将组策略设置覆盖为计算机管理员吗？

Question

组策略会阻止我的Windows 7 / Vista计算机上的多个配置设置。由于我的域帐户是这些框上本地Administrators组的成员，是否仍有办法在本地覆盖它们？

例如，GP阻止更改电源管理选项“关闭显示器”（甚至从cmd更改它失败：POWERCFG -X -monitor-timeout-ac 60 =＆gt;“发生了意外错误情况。无法执行操作。您可能无权执行此操作。“）

即使使用本地帐户而非域帐户登录，也无法再更改设置..

Answer 1

虽然@bnkdev是正确的，但当然还有各种方法。

例如，由于您具有管理员权限，因此您可以更改特定策略相关注册表项（例如HKLM \ SOFTWARE \ Policies \ Microsoft ...）的权限，以便SYSTEM帐户无法更改它们（拒绝写入） ，但你仍然可以。

此外，它已经有一段时间了，但我使用了一个名为KillPol.exe的小程序（请参阅this blog post获取信息和可能的下载），这将允许您至少暂时覆盖GPO设置。 （但是，请注意，我不知道它是否或如何在Vista和Win7上运行，它们具有非常不同的注册表实现。）

Answer 2

组策略总是胜过本地政策。