Local Security Policy uitschakelen

[Verwijderd]

Ik heb zojuist een nieuw klantennetwerk tot mij genomen.

De vorige beheerder heeft middels lokale security policies een aantal xp pc's dichtgezet. Ook heeft hij iedereen het recht ontnomen om nog lokale policies aan te passen.

Ik heb een registry key gevonden (disableGPO) maar deze werkt niet.

Is het mogelijk om op domein group policy niveau de lokale group policies uit te schakelen? Ik heb gezocht maar krijg het echt niet gevonden...

[Ethirty]

Misschien een think-out-of-the-box gedachte:
met een tool als xacls kan je via de login wellicht de ntfs rechten op de map van de gebruiker aanpassen zodat deze de locale policy niet meer kan laden. Volgens krijgen lokale policies voorrang over netwerk policies, dus dat omzeil je zo. Wel natuurlijk dan voor een goede netwerk policy zorgen, de beheerder zal wellicht best een reden hebben gehad om alles zo dicht te timmeren.

[Asteroid9]

Als je de system32\GroupPolicy folder renamed wordt deze opnieuw aangemaakt met default waardes.
Behoorlijk simpel, en eenvoudig te doen met een logonscript.

[Verwijderd]

Asteroid9 schreef op vrijdag 05 oktober 2007 @ 13:25:
Als je de system32\GroupPolicy folder renamed wordt deze opnieuw aangemaakt met default waardes.
Behoorlijk simpel, en eenvoudig te doen met een logonscript.

Bedankt, werkt prima zo!