Lokal politik skal ikke gælde for administrator

Nej, det kan du ikke.

Hvis du er i et domæne kan du give admin sin egen GPO og fjerne alle brugeres apply permissions fra den. På samme måde fjerne admins apply permissions fra brugernes GPO'er.

Yes yes. Ved godt at man kan i domæne med global policy. Håbede bare på at jeg havde overset noget når det omhandler arbejdsgrupper. Men takker for svaret.

Jamen jeg må indrømme at jeg også sad i noget tid og kiggede rundt i dette og hint.
Der er et lokalt gpo objekt på hver maskine som du ved, men tilsyneladende ikke nogen måde at sætte permissions på det overhovedet.

Men Microsofts måde er at gøre det gennem en GPO på et højere niveau, så... eat the microsoft way som de siger hehe. =)

Jeg er lidt ked af at du fik point for dit indlæg strych9, da du ikke har kigget godt nok efter. Det kan rent faktisk lade sig gøre at sætte lokal politik, så det kun rammer brugeren og ikke administratoren. Inde i Windows mappen under system32 ligger der en skjult mappe som hedder GroupPolicy. Her ligger der mapper for administrator, computer og user.

1. Lav en kopi af administratorens registry.pol uden nogle policy indstillinger opsat og gem i en backup mappe.

2. Lav derefter policies i gpedit.msc.

3. Kopier derefter administratorens registry.pol tilbage igen fra backup mappen.

4. Voila!

NB. Det er nemt at udskælde Microsoft, hvis man ikke selv kan finde løsningen ;-) Nu må det da snart gå af mode at sige Microsux (eller også er jeg bare umoderne)...

http://www.eksperten.dk/spm/647867