Jawaban:
Anda "memiliki" mesin itu jika Anda memiliki hak "Administrator" lokal jadi, ya, Anda bisa.
Mark Russinovich berbicara tentang menghindari kebijakan grup dalam posting blog ini , dan kebetulan menggunakan pengaturan tampilan sebagai contoh. Beruntung untukmu, eh?
Pada dasarnya, hapus semua akses ke kunci registri di mana pengaturan kebijakan yang Anda cari diatur dan kebijakan berhenti berlaku (karena Explorer tidak dapat membaca pengaturan kebijakan). Ini mungkin tidak berfungsi dalam kasus umum, tetapi Explorer dengan senang hati mengabaikan tidak dapat membaca pengaturan kebijakannya.
Untuk jenis kebijakan yang tidak berlaku melalui pengaturan registri (yaitu kebijakan yang menggunakan penangan ekstensi lain seperti kebijakan IE, pengalihan folder, dll.) Anda harus menggunakan cara lain untuk menghindari pengaturan di sisi klien.
Sebelum ada yang mengkritik saya karena membiarkan pengguna menggunakan cara "rahasia" untuk mengelak dari kebijakan departemen TI mereka berpikir tentang bagaimana sysadmin, dalam hal ini, tidak boleh memberikan pengguna hak Administrator lokal untuk memulai.