Kilian
   
|
分享:
▲
▼
我有試著用gpedit去設定，但會連administrator的都改變
用regedit則是有很多東西我無法藏起來
A:
這是正常, by design,
gpedit 所有設定其實只是更改 registry;
Group Policy 是針對在 domain AD 下執行,
在本機 (Local Machine) Local GPO 是影響所有用者,
但 GP 有分 User Configuration/Computer Configuration,
如果只是 User Config 的部份, 理論上可以個別更改 registry (HKCU key), 因為 HKCU key 是存在 user profile 的ntuser.dat,
可用 admin acc 登錄, 去 regedit 然後 load hive 改, 不用用 limited account 登錄;
但是 user 是有權更改自己的 HKCU key, 這個不能限制;
如果是 Computer Config 的部份, 是影響所有用者, 沒有辦法個別設定; 除非是 domain
|
|
 x0
[4 樓]
From：加拿大
| Posted：2005-10-27 04:41 |
|
|
|
