Override Group policies

Hvis begrænsningerne er sat på computeren, er det letteste at flytte den tilhørende computerkonto over i en anden OU i domænet, og på denne OU aktivee "no inheritance".

Hvis begrænsningerne er sat på brugeren, kan du bare prøve at logge på med en anden bruger.

Policien er sat på brugeren ikke pc'en.
Det jeg er ude efter er at når jeg står ved brugerens pc at jeg kan override disse begrænsninger ( f.eks at desktop er låst) og lave de ønskede rettelser og så apply'e policies igen

//akj

Dét kan du ikke. Så er du nødt til at logge af og så logge på med en anden bruger der ikke er underlagt disse begrænsninger.

Alt efter hvor begrænset brugeren er og hvor meget ekstra funktionalitet du ønsker, kan det måske løses ved at bruge "runas" kommandoen. Med denne kan du jo afvikle programmer i dit eget brugernavn selv om brugeren stadig er logget på. Dette program vil så være underlagt de restriktioner der er på DIN konto i stedet.

Hvis jeg skal rette i indstillinger for brugeren kan jeg vel ikke rette dem ved at logge på som mig selv / admnin, eller hvad ?? Så retter jeg dem vel i min profil.

Internet indstillinger (inet.cpl) virker ikke med run as :-(

//akj

Du kan godt bruge runas.. Men den ser sådan her ud :)

runas /user:Brugernavn "rundll32.exe shell32.dll,Control_RunDLL inet.cpl"

Jeg er dog ikke helt sikker på at det ændrer på den aktuelle brugers indstillinger.
Som jeg ser det vil det optimale være at flytte brugerkontoen over i en midlertidigt OU (hvor der ikke gælder nogle Group Policies), logge på med brugeren, ret de indstillinger der skal rettes, og så flyt bruger kontoen tilbage igen.

Du har jo også muligheden for at styre disse indstillinger fra en GPO.

Ok, der er jo nok ikke en let vej udenom :-(

Problemmet med at flytte brugeren over i en anden OU er jo  bare at jeg så skal løbe enten ud i serverrummet eller tilbage til min egen PC for at flytte brugeren.

//akj