通过组策略添加管理员

Question

我的Windows Vista工作计算机是域的成员。域管理员已设置了一个组策略，每晚都会将其添加为我的计算机的管理员。

有没有办法阻止这种情况发生？我是计算机管理员。

Answer 1

这些都是严肃的答案：

• 断开您的电脑与网络的连接
• 从域中删除您的电脑

您无法更改群组策略：它可以覆盖本地设置或不会被覆盖。 域管理员在AD中胜过本地管理员

但为什么？

Answer 2

没有（有用的）方式。然而，这不是一个技术问题，而是一个政策问题（如果一个问题）。与管理员和老板一起讨论。问他们为什么，他们应该解释。

顺便说一下，此行为是默认策略。

Answer 3

是的，你可以。您可以使用多种方式。一些想法：

• 删除本地管理员。添加您自己的本地管理员用户，使用相同的用户名但密码不同。 GPO的添加将假定用户已经在那里并且不做任何更改。

• 更新注册表权限以删除对添加用户所需的任何几个键的访问权限。 Mark Russinovich描述了程序on his blog。

• 编辑缓存组策略对象的目录的NTFS权限。 （当然，这会打破所有 GPO，而不仅仅是本地管理员......）

底线：作为本地管理员，您可以执行任何。为了使组策略起作用并使GPO添加本地用户，它必须执行某些操作。打破那些东西的任何部分，你已经找到了解决方案。

当然，仅仅因为你可以，但这并不意味着你应该。我是一个IT人员，用户对我做了这件事，这令人恼火。这是一个政策问题，应通过非技术手段处理。

Answer 4

每当您连接到工作网络时，都会发生这种情况，这是公司控制计算机的方式，我建议您与网络管理员联系。

Answer 5

• 打开Regedit.exe。
• 浏览以下路径 - HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\
• 展开
中包含的唯一键
• 将Restrict_Run设置为值1（通过双击编辑并键入1来完成）

http://www.computerstepbystep.com/group_policy_windows_7.html