У меня есть устройство, выполняющее Windows XP, который не находится на домене. Я хочу заблокировать неадминистраторского пользователя вниз.
Я добрался, шаблонные файлы SteadyState .adm для блокировки вниз (использующий SteadyState вызвал проблемы с моими сценариями входа в систему).
Проблема, что все ограничения для всех пользователей, таким образом, я могу заблокировать даже администратора из всего.
Кто-либо может думать о пути вокруг этого?
Политики в масштабе всей системы в шаблонах ADM - просто это... в масштабе всей системы. Принятие настроек, которые они настраивают, является истинными "политиками" и не только "предпочтениями", все, что происходит, значения реестра, записаны в различные места в HKLM\Software\Policies. И в то время как Вы могли бы думать, что могли просто переместить те настройки реестра в HKCU для рассматриваемого пользователя, он, вероятно, не будет работать, так как компоненты системы, которые читают те ключи реестра, не будут на самом деле знать для взгляда там.
К сожалению, я думаю, что Вам не повезло.