Kilian
|
分享:
▲
▼
我有試著用gpedit去設定,但會連administrator的都改變 用regedit則是有很多東西我無法藏起來
A: 這是正常, by design, gpedit 所有設定其實只是更改 registry;
Group Policy 是針對在 domain AD 下執行, 在本機 (Local Machine) Local GPO 是影響所有用者,
但 GP 有分 User Configuration/Computer Configuration, 如果只是 User Config 的部份, 理論上可以個別更改 registry (HKCU key), 因為 HKCU key 是存在 user profile 的ntuser.dat, 可用 admin acc 登錄, 去 regedit 然後 load hive 改, 不用用 limited account 登錄; 但是 user 是有權更改自己的 HKCU key, 這個不能限制;
如果是 Computer Config 的部份, 是影響所有用者, 沒有辦法個別設定; 除非是 domain
|
|
x0
[4 樓]
From:加拿大
| Posted:2005-10-27 04:41 |
|
|
|