Администратор не удается изменить групповой политики в домене Windows 2000

Переводы статьи Переводы статьи
Код статьи: 263166 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

Проблема

Если вы являетесь администратором, удастся изменения групповой политики в домене Windows 2000. Кроме того при попытке запустить любой инструмент, расположенный в папке Администрирование (включая редактор групповой политики или сохраненными консолями пользовательской консоли управления MMC), следующее сообщение об ошибке может появиться:
Оснастка, на которые ссылается этот документ был ограничен политикой. Дополнительные сведения, обратитесь к администратору.
название_средства
Можно запустить MMC.exe, но не удается добавить некоторые оснастки (они не перечисляются).

Причина

Это происходит потому, что ваша учетная запись пользователя ограничивается с помощью групповой политики. В зависимости от того, как политика задана пользователи с правами администратора может отсутствовать запуск редактора групповой политики (то есть оснастки консоли управления (MMC)) для изменения групповой политики для разрешения доступа.

Такое поведение наблюдается при следующих групповой политики на уровне домена (например, в политику домена по умолчанию группы), не разрешая использовать оснастку групповой политики:
Ограничить пользователей списком явно разрешенных оснасток
(Пользователь конфигурация шаблоны\Компоненты Components\Microsoft консоль управления)
Можно также не удается изменить групповую политику, если оснастка групповой политики отключена явным образом с помощью одного или обоих следующих групповых политик:
Групповой политики оснастка
(Components\Microsoft управления конфигурация шаблоны\Компоненты Console\Restricted/разрешенные оснастки ins\Group политике)

Административные шаблоны (пользователи)
(Components\Microsoft управления конфигурация шаблоны\Компоненты Console\Restricted/разрешенные оснастки ins\Group политике)

Решение

Существенный:Этот раздел, метод или задачу включены действия по инструкции по изменению реестра. Однако, серьезные проблемы могут возникнуть в случае некорректного изменения реестра.. Поэтому при выполнении этих действий рекомендуется строго соблюдать инструкции.. Чтобы обеспечить дополнительную защиту, создайте резервную копию реестра.. В этом случае при возникновении неполадок реестр можно будет восстановить.. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт::
322756Создание резервных копий и восстановление реестра Windows

Чтобы временно разрешить использование оснастки групповой политики, выполните следующие действия:
  1. Запустите редактор реестра (Regedt32.exe)..
  2. Найдите следующий параметр реестра::
    HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC
  3. Найдите значение RestrictToPermittedSnapins и измените его значение на 0.
  4. Закройте редактор реестра..
  5. Попробуйте запустить редактор групповой политики.
Если вы по-прежнему получаю сообщение об ошибке при попытке использовать редактор групповой политики выполните следующие действия, выполните следующие действия:
  1. Запустите редактор реестра (Regedt32.exe)..
  2. Найдите следующий параметр реестра::
    HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC
  3. Измените значение Restrict_Run 0 в следующих разделах, если они существуют.
    {8FC0B734-A0E1-11 D 1-A7D3-0000F87571E3}

    {0F6B957E-509E-11 D 1-A7CC-0000F87571E3}
  4. Закройте редактор реестра..
  5. Попробуйте запустить редактор групповой политики.

Статус

Такое поведение является особенностью данного продукта..

Дополнительная информация

Изменения реестра, описанных в данной статье, являются временными, пока не будет повторно применяется групповая политика (на контроллере домена, это происходит каждые 5 минут по умолчанию).

Чтобы изменить политику, которая ограничивает доступ для редактора групповой политики, администратор должен иметь возможность получить доступ к оснастке групповой политики и административных шаблонов в разделе Конфигурация пользователя. Эти элементы имеют следующие коды классов:
Административный Templates(Users)
{0F6B957E-509E-11 D 1-A7CC-0000F87571E3}

Групповой политики оснастка
{8FC0B734-A0E1-11 D 1-A7D3-0000F87571E3}

Свойства

Код статьи: 263166 - Последний отзыв: 19 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Ключевые слова: 
kbenv kberrmsg kbprb kbmt KB263166 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:263166

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com