Не доменный пользователь Доменного компьтера
 

Добрый день, есть интересный вопрос.
Есть Доменный компьютер с логикой использования только доменными юзерами. Есть огромный список доменных политик как для пользователя так и для компьютера. И есть учётная запись локального админа на этом компе.
Доменными политиками именно для компьютера функционал использования ПК сильно урезан, причем как для доменный пользователей так и для локального админа (в меньшей степени).
Вопрос прост. Можно ли каким либо образом модифицировать учётку локального админа, не выводя комп из домена так, чтобы на неё не распространялись политики?
Сразу поясню о чем именно речь.
Мне не нужны какие то игры или ещё что то. Админские права (включая доменные) мои, политики централизованы на всю компанию из ЕС. Но видимо знаний мне не хватает. Политиками сразу после установки системы убивается Магазин приложений и накатывается тройка различных ПО безопасности. Мне мало того, что эта безопасность мешает, так ещё и магазина сильно не хватает(ставить и обновлять мессенджер для работы и тренингов, RDP клиент, который куда удобнее встроенного и некий софт для отладки и прочего). Уже молчу про подвешивание компа этими "безопасниками", сканирующими все носители с ног до головы каждый раз, а подключать приходится много всего.

Буду рад советам.

Mean122, заведите себе машину вне домена.

Носить с собой два ноутбука так себе решение.
Ладно если бы я мог все трудовые обязанности выполнять на рабочем компе, а для личных целей возникали бы трудности, но тут суть в том, что трудовые обязанности выполнять не получается полноценно или через одно место получается.

Mean122, Вы же понимаете, что тут вопрос организационного характера, а не технического.

Ага.
Легче — две операционки на одном ноуте.

В безобидных "программах для работы" вирусни так же много как и в играх.
Также есть юридические риски использования вами ворованных ПО на ПК вашего работодателя.

Рекомендую связаться с админами уровнем выше и задать им вопрос про те программы которые вам необходимы в работе. Как правило все проблемы решаются установкой специфичного ПО в папку Program Files (а не в корень диска С, как некоторые старые версии ПО норовят), далее даются полные права на папку с установкой всем пользователям или конкретно вам, далее ищем в реестре ветку для этого ПО и даем права на нее всем полные, И все это можно проделать с правами лок админа. Запуск самописных (технологических) программ проводить правой кнопкой мыши от имени администратора.

В некоторых компаниях используется очень сильно обрезная версия 10 чтоб американским шпионам жизнь усложнить. Возможно что в вашей версии дистрибутива нет магазина в принципе.

Хорошая идея кстати.
об этом речь не идёт, возможность заразить компьютер при желании есть и так.

Исключительно лицензия.

Тему бы не создавал если бы было всё так просто. От "админов уровнем вышел" ждать что то толку нет абсолютно никакого.

Явно не этот случай, Магазин есть в процессе установки системы через Landesk.

Mean122,
политики распространятся в пределах OU - выведи нужную тебе машину из этого OU(возможно переместить в другой OU с другой политикой).

Естественно это все исходя из: