AD域控组策略------禁用注册表

1、AD域控上新建策略，右键编辑，用户配置------管理模板：------系统------阻止访问注册表编辑工具，选项改为“已启用”

 

2、客户端执行gpupdate /force更新策略，输入regedit命令后提示“注册表编辑已被管理员禁用”

 

##### 如果需要临时使用注册表编辑器，可以用域管理员账号（必须是域管理员账号权限有效）开启cmd，再执行regedit即可打开