活动目录域gpedit.msc组策略编辑器管理单元受到策略限制无法打开。在gpedit.msc设置界面中(“用户配置”-->“管理模板”-->“Microsoft Management Console”)
启用了“限制用户只能使用列表中明确允许的管理单元”设置后,导致包括GPEDIT.MSC在内的多个管理单元无法正常使用。请问这种情况下,如何清除“限制用户只能使用列表中明确允许的管理单元”设置,具体步骤如何。
用任何用户登录系统执行GPEDIT.MSC都提示“下面在该文档中引用的管理单元受到策略限制......”、“MMC无法创建管理单元......”然后,就无法继续下面的工作了。
回答:根据您提供的信息分析,您只要组策略编辑器中将“限制用户只能使用列表中明确允许的管理单元”策略设置为已禁用就可以了。具体的操作步骤如下:
1. 打开组策略编辑器。
2. 点击“用户配置”——“管理模板”——“Windows组件”——“ Microsoft Management Console”。
3. 双击打开“限制用户只能使用列表中明确允许的管理单元”,选中“已禁用”,点击“确定”。
4. 在命令提示符中输入:gpupdate /force,重新启动计算机,强制刷新组策略。
对于本地计算机的组策略,其设置是基于注册表的,也就是说在组策略中修改的任何设置都会在注册表中显示出来。所以要想恢复进行的设置,我们可以能通过注册表来解决。具体的操作步骤如下:
1. 点击“开始->运行->输入regedit”启动注册表编辑器。
2. 如果是WINXP,修改以下键值:Hkey_current_user\software\policies\microsoft\mmc\RestrictToPermittedSnapins,将值设为0
3. 如果是Window 2000或者Window 2003的话,请修改键值:hkey_current_user\software\policies\microsoft\mmc\{8fc0b734-a0e1-11d1-a7d3-0000f87571e3},将值设为0,该键值针对的是Group Policy Editor。
4. 如果是Window 2000或者Window 2003的话,请修改键值:hkey_current_user\software\policies\microsoft\mmc\{E12BBB5D-D59D-4E61-947A-301D25AE8C23},将值设为0,该键值针对的是 Group Policy Management。
5. 关闭注册表编辑器,测试该问题是否依然存在。
Tom Zhang 张一平 在线技术支持工程师 微软全球技术支持中心
组策略编辑器管理单元无法打开的相关文章请参考
组策略编辑器管理单元无法打开
指定的域不存在或无法联系
ActiveDirectory用户和计算机打不开
无法打开windows 2008活动目录用户和计算机管理控制台
---gnaw0725
转载于:https://blog.51cto.com/gnaw0725/685034