要临时允许使用“组策略”管理单元,请使用下列步骤: 1. 启动注册表编辑器 (Regedt32.exe)。
2. 找到以下注册表项:
HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC
3. 找到 RestrictToPermittedSnapins 的值,并将其改为 0。
4. 退出注册表编辑器。
5. 重启动“组策略编辑器”。
如果执行这些步骤后,在使用“组策略编辑器”时仍出现错误,请执行下列步骤: 1. 启动注册表编辑器 (Regedt32.exe)。
2. 找到以下注册表项:
HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC
3. 如果下列各项存在,请将它们中的 Restrict_Run 值更改为 0。
{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}
{0F6B957E-509E-11D1-A7CC-0000F87571E3}
4. 退出注册表编辑器。
5. 重启动“组策略编辑器”。
状态
这种现象是设计使然。
更多信息
本文所述的注册表修改只是临时的,直到重新应用“组策略”(在域控制器上,默认情况下为每 5 分钟)。
要防止管理员应用特定的组策略,应当在定义此策略作用范围时,将ADMIN帐号应用此策略的权限关闭
http://tech.cixiong.com/t/200601/24/0942840.html