重新将服务器系统启动一下,在启动的过程中不停地按下F8功能键,直到出现系统的启动菜单,然后执行其中的“带命令行提示的安全模式”命令,将服务器系统切换到命令行提示符状态;
接下来在命令提示符下直接执行mmc.exe字符串命令,在弹出的系统控制台界面中,单击“文件”菜单项,并从弹出的下拉菜单中单击“添加/删除管理单元”选项,再单击其后窗口中的“独立”标签,然后单击“添加”按钮;再依次单击“组策略”、“添加”、“完成”、“关闭”、“确定”按钮,这样就能成功添加一个新的组策略控制台;以后,你就能重新打开组策略编辑窗口
参考资料:
其他方法
首先保存下列代码为*.REG文件,再双击导入
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
DisableRegistrytools=dword:00000000
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
DisableRegistrytools=dword:00000000
然后看下面的:
症状
如果您是系统管理员,可能无法修改 Windows 2000 域中的“组策略”。 另外,如果试图启动“管理工具”中的任何工具(包括“组策略编辑器”和保存的自定义“Microsoft 管理控制台”),将显示下列错误消息:
本文档中所引用的如下管理单元已受策略限制。 请与您的系统管理员联系以获得详细信息。
工具名
您可能能够运行 Mmc.exe,但却无法添加管理单元(因为它们没有被列出来)。
原因
这是由于您的用户帐号受到组策略的限制。 取决于策略配置的具体情况,具有管理员权限的用户可能无法启动“组策略编辑器”(它是一个 Microsoft 管理控制台 (MMC) 管理单元)来修改组策略以允许访问。
在不允许使用“组策略”管理单元的情况下,如果在域级别(如在“默认域组策略”中)中启用下列“组策略”,将会出现这种情况:
将用户限制在只使用明确允许的列表中的管理单元
(用户配置\管理模板\Windows 组件\Microsoft 管理控制台)
如果通过下列一个或两个“组策略”明确禁用了“组策略”管理单元,您可能也不能修改“组策略”。
“组策略”管理单元
(用户配置\管理模板\Windows 组件\Microsoft 管理控制台\限制/允许 管理单元\组策略)
管理模板(用户)
(用户配置\管理模板\Windows 组件\Microsoft 管理控制台\限制/允许 管理单元\组策略)
解决方案
警告: “注册表编辑器”使用不当会导致严重的问题,这种问题可能需要重新安装操作系统。 Microsoft 不保证能够解决因为“注册表编辑器”使用不当而产生的问题。 使用注册表编辑器需要您自担风险。
有关如何编辑注册表的信息,请查看注册表编辑器 (Regedit.exe) 中的“改变项和值”帮助主题,或 Regedt32.exe 中的“添加和删除注册表中信息”和“编辑注册表数据”帮助主题。 注意,编辑注册表之前,应当先备份注册表。如果您运行的是 Windows NT 或 Windows 2000,还应该更新“紧急修复磁盘 (ERD)”。
要临时允许使用“组策略”管理单元,请使用下列步骤: 1. 启动注册表编辑器 (Regedt32.exe)。
2. 找到以下注册表项:
HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC
3. 找到 RestrictToPermittedSnapins 的值,并将其改为 0。
4. 退出注册表编辑器。
5. 重启动“组策略编辑器”。
如果执行这些步骤后,在使用“组策略编辑器”时仍出现错误,请执行下列步骤: 1. 启动注册表编辑器 (Regedt32.exe)。
2. 找到以下注册表项:
HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC
3. 如果下列各项存在,请将它们中的 Restrict_Run 值更改为 0。
{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}
{0F6B957E-509E-11D1-A7CC-0000F87571E3}
4. 退出注册表编辑器。
5. 重启动“组策略编辑器”。
状态
这种现象是设计使然。
更多信息
本文所述的注册表修改只是临时的,直到重新应用“组策略”(在域控制器上,默认情况下为每 5 分钟)。
要防止管理员应用特定的组策略,应当在定义此策略作用范围时,将ADMIN帐号应用此策略的权限关闭