[Çözüldü] domain policy with local policy

selam sayın hocalarım

domain ortamında ,  domain policy ile cmd si ve windows komponentleri sınırlandırılmış XX OU'da AA kullanıcısı var.

bazen test cihaz kurulumu v.b durumlarda AA kullanıcısında cmd açmak yada aygıt yöneticisine erişmek  gerekli oluyor.

yasaklardan dolayı

rsop.msc  , secpol.msc  ve diğer cmd komutlarında hata alıyorum ,

AA bilgisayarı aynı zamanda PCAA bilgisayarının lokal admini haliyle

gpedit.msc girebiliyor orada yasakları kaldırabiliyor. ama işe yaramıyor GPO da yasaklanan başlıkları lokal policyde disable edebiliyorum.

sormak istediğim husus ; domain ortamında hiyeraşi yada mantık nedir ?

GPO policy hep ezermi ?

yada GPO yasaklananan bir şeyi lokal policyde açabilirmiyiz?

cmd açabilen bir kullanıcıda  lokal  ve gpo kısıtlamarı v.b nasıl dökeriz

cmd açamayan  bir kullanıcıda  lokal  ve gpo kısıtlamarı v.b nasıl dökeriz ? 

cmd açan kendi hesabıyla alakalı  sonuçları döküyor ben açamayanı görmek istiyorum.