我在大公司工作，大哥总是看着并执行自己的规则。但是为了完成我的工作，我在IE8中有特殊的代理服务器设置，这使我可以访问我需要的内容。所有合法的和基于职位描述。一切都很好，除了每隔几个小时我的设置回到标准，我必须手动将它们重置为这个特殊的代理。我认为安全团队强制执行一些GPO设置。我在我的计算机上拥有管理员权限，但当然，该域名没有任何权利。我有办法防止个人设置发生这种变化吗？
那会非常有帮助。即使我可以手动进行更改，但当我拥有自动化流程时，它最让我烦恼。某些批处理在半夜运行，因为代理设置错误而无法运行。非常令人沮丧。
任何帮助？
答案 0 :(得分：1)
您确实可能遇到了组策略首选项（GPP），它是GPO系统的可选部分。这些GPP适用于参数更改（在中央管理员一侧）或每次定期GPO刷新 - 但在这些GPP之间，最终用户可以自由更改值。
要进行检查，只需创建GPO报告即可。在提升的命令提示符下，执行GPRESULT /H GPReport.html并读取创建的HTML文件。您可能会遇到GPP参数。请注意GPO名称。
现在，由于您拥有更改这些参数的（组织）权限，因此最干净的选择就是让管理员很好地了解：
如果无法做到这一点，您可以（如果未被其他GPO禁止...）禁用GPO的定期刷新。只需打开本地策略，转到Computer Configuration\Administrative Templates\System\Group Policy并设置＆＃34;禁用组策略的后台刷新＆＃34;到enabled。这样，GPO只会在登录时刷新。请注意，这可能被视为安全风险，并且您的管理员/安全主管/其他人不赞成。