windows – 我可以使用本地组策略覆盖域组策略作为本地管理员吗

发布时间：2021-01-01 02:56 所属栏目：117 来源：网络整理

导读：我正在尝试提供一些特殊情况的笔记本电脑.我想创建一个本地访客帐户.这很好,但是当我尝试创建它时,我提示我的访客密码不符合复杂性要求. 我尝试编辑本地安全策略来改变复杂性,但这是灰色的.是否可以使用本地覆盖域策略？是的,我知道我可以选择更长的密码,但

我正在尝试提供一些特殊情况的笔记本电脑.我想创建一个本地访客帐户.这很好,但是当我尝试创建它时,我提示我的访客密码不符合复杂性要求.

我尝试编辑本地安全策略来改变复杂性,但这是灰色的.是否可以使用本地覆盖域策略？

是的,我知道我可以选择更长的密码,但这不是重点.我想知道如何在将来需要时覆盖域策略.

如果您具有本地管理员访问权限,则始终存在破解中央策略的方法 – 至少您可以在本地对注册表进行更改并破解安全设置,以便组策略代理无法更新它们 – 但它不是’最好的方式去.我承认10年前这样做了..但是真的……不要.在很多情况下都有意想不到的结果.

请参阅此technet文章.政策申请的顺序是：

>本地
>网站
>域名
> OU

您最好的办法是创建一个计算机组并使用该组从密码复杂性策略中排除您的自定义计算机,或者组合一个覆盖这些默认值的新策略,过滤为仅适用于该组.

（编辑：ASP站长网）