Каков был бы соответствующий заголовок для положения, сфокусированного на системном входе?
Вы "владеете" машиной при наличии локальных прав "Администратора" так, да, Вы можете.
Переговоры Mark Russinovich о хитрости групповой политики в этом сообщении в блоге, и просто, оказывается, используют настройки дисплея в качестве примера. Удачный для Вас, а?
В основном удалите весь доступ к ключу реестра, где установка политики, которую Вы ищете, установлена, и политика прекращает применяться (так как Проводник не может считать установку политики). Это не могло бы работать в общем случае, но Проводник счастливо игнорирует неспособность считать ее настройки политики.
Для типов политик, которые не применяются через настройки реестра (т.е. политики, которые используют другие дополнительные обработчики как политика IE, перенаправление папки, и т.д.) необходимо будет использовать другие средства обойти клиентские настройки.
Прежде чем кто-либо подвергнет критике меня за впущение пользователя на "секретном" способе обойти политики их отдела ИТ, думают о том, как системные администраторы, в этом случае, не должны предоставлять пользовательские права локального администратора для начала.
Большинство положений, центрируемых вокруг рассмотрения журналов аудита и журналов, является аналитиками по вопросам безопасности или администраторами различных типов. В IT обязанности являются сфокусированной безопасностью, и это обычно - запись в середину горизонтальных положений.
Я сомневаюсь, что существует слишком много заданий вокруг того только внимание на системные журналы. Это в основном требуется каждого системного администратора отслеживать его собственные журналы; хотя, если организация является достаточно крупной, у них могли бы быть человек или два выделенных к входу функций. Эти люди больше, чем, вероятно, произошли бы из среды системного администратора и не будут просто запускаться в области.
-
1Я назвал бы журналы обзора ФЫРКАНЬЯ, но в крупной корпорации, нет большой части различия. =) – Warner 19 August 2010 в 20:10