Créer un ordinateur basé sur XP pour appliquer un modèle de stratégie à certains utilisateurs uniquement

J'ai un appareil sous Windows XP qui n'est pas sur un domaine. Je veux verrouiller l'utilisateur non-administrateur.

J'ai obtenu le verrouillage des fichiers de modèles SteadyState .adm (l'utilisation de SteadyState a causé des problèmes avec mes scripts de connexion).

Le problème, c’est que toutes les restrictions s’appliquent à tous les utilisateurs, ce qui me permet de bloquer même l’administrateur.

Quelqu'un peut-il penser à un moyen de contourner cela?

Les stratégies système dans les modèles ADM ne sont que… système. En supposant que les paramètres qu'ils configurent sont vrais " les politiques "et pas seulement" les préférences ", tout ce qui se passe est que les valeurs de registre sont écrites à différents HKLM \ Software \ Policies . Et bien que vous puissiez penser que vous puissiez simplement déplacer ces paramètres de registre vers HKCU pour l'utilisateur en question, cela ne fonctionnera probablement pas, car les composants système qui lisent ces clés de registre ne sauront pas vraiment y regarder.

Malheureusement, je pense que vous n'avez pas de chance.