有关域安全策略的问题

jerry7981 2004-05-08 09:04:19

为什么我管理员的账号不能打开域安全策略？
我打开后提示：“未能打开组策略对象。您可能没有合适的权限。”
其他有关域方面的好像也不能打开，提示也是一样。
请问我该怎么解决？

...全文

126 4 打赏收藏转发到动态举报

写回复

用AI写文章

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

share2008 2004-05-13

打赏
举报

我也遇到同样的问题

jerry7981 2004-05-08

打赏
举报

好像不对啊，我刚才试过了。还是不行，域策略还是不能打开。
按照你的注册表法也没有看见ＲｅｓｔｒｉｃｔＲｕｎ这个参数。
是不是还有别的解决办法啊？

goldenLoveYou 2004-05-08

打赏
举报

学～

k4 2004-05-08

打赏
举报

１．控制台法
重新启动计算机，按下Ｆ８键，在Ｗｉｎｄｏｗｓ高级选项菜单里选择“带命令行提示的安全模式”，进入安全模式；键入ＭＭＣ，打开控制台窗口，单击“文件→添加／删除管理单元”，在“独立”选项卡中单击“添加”按钮，选择“组策略”管理单元，单击“添加”按钮，再分别单击“完成”、“关闭”、“确定”即可；这样，添加的组策略管理单元将出现在控制台窗口中，接下来把设置改回去（即设为“未配置”）；最后，按下“Ｃｔｒｌ＋Ａｌｔ＋Ｄｅｌ”组合键，点击“关机”按钮，选择“重新启动”即可。

提示：在“带命令行提示的安全模式”中，是看不到“开始”菜单和系统任务栏的，不过，我们可以键入“ｅｘｐｌｏｒｅｒ”打开它们。

２．命令行法
首先进入“带命令行提示的安全模式”；然后键入“ｒｅｇａｄｄＨＫＣＵ＼Ｓｏｆｔｗａｒｅ＼Ｍ
ｉｃｒｏｓｏｆｔ＼Ｗｉｎｄｏｗｓ＼ＣｕｒｒｅｎｔＶｅｒｓｉｏｎ＼Ｐｏｌｉｃｉｅｓ＼Ｅｘｐｌｏｒｅｒ／ｖＲｅｓｔｒｉｃｔＲｕｎ／ｔｒｅｇ＿ｄｗｏｒｄ／ｄ０”命令，回车之后，系统会提示是否覆盖存在的“ＲｅｓｔｒｉｃｔＲｕｎ”键值项，键入“Ｙ”并回车即可。这样，注册表里相应的内容已经被恢复了。

３．注册表法
通过直接修改注册表的方法也可以解决该问题。首先进入“带命令行提示的安全模式”，在命令提示符下键入“ｒｅｇｅｄｉｔ”，打开“注册表编辑器”，展开分支“ＨＫＥＹ＿ＣＵＲＲＥＮＴ＿ＵＳＥＲ＼Ｓｏｆｔｗａｒｅ＼Ｍｉｃｒｏｓｏｆｔ＼Ｗｉｎｄｏｗｓ＼ＣｕｒｒｅｎｔＶｅｒｓｉｏｎ＼Ｐｏｌｉｃｉｅｓ＼Ｅｘｐｌｏｒｅｒ”，将“ＲｅｓｔｒｉｃｔＲｕｎ”（ＤＷＯＲＤ值）键的值修改为０即可。

本文侧重于从不同角度了解Windows Active Directory环境。如从管理员身份配置安全策略的角度、攻击者绕过安全策略的角度、检测攻击者的角度。导致Active Directory受攻击破坏的因素有很多，比如错误的配置、糟糕的维护程序以及管理员犯的其他很多错误。文章涉及基本和高级的概念、环境配置及攻击，内容可能有点长，但是这有助于模拟不同的攻击，模拟和了解红队的攻击行为。...

Active Directory简单来说，就是Microsfot提供的一项功能服务，它充当集中存储库并存储与Active Directory 用户、计算机、服务器和组织内的其他资源等对象相关的所有数据，它使系统管理员的管理变得容易。但它的主要功能是提供一种在域环境中对用户和机器进行身份验证的方法。使用 Active Directory，可以远程管理用户、工作站及其权限等资源。因此，它是一个可从网络上的任何地方访问的单一管理界面。

有关域中文件共享的问题相信各位做过长时间的企业网管的同仁都遇到过各种关于共享的问题，比如：今天尝试了很多方法，包括修改安全策略，重启服务等等都没有起到作用，公司现在的环境虽然是域环境，但是各部门有许多用户都是使用本地账户登录的，最近公司统一改网段，结果就出现了以上的普遍错误！废话小弟就不多说了，方法...