備注:騰訊云自帶的SERVER無法打開策略組,在網(wǎng)上找到了方法,以防之后找不到了,就先拷貝過來。
已知,通過組策略啟用或禁用注冊表,通過注冊表啟用或禁用組策略,這兩個系統(tǒng)編輯器是相互作用的。但是在一些管理型的電腦上,安防人員為了防止計算機的系統(tǒng)配置被篡改,就會將組策略和注冊表同時禁用。因此,訪問者在按照常規(guī)修復方法解決此問題時會出現(xiàn)以下情況(Windows 7)。
運行輸入“regedit.exe”打開“注冊表編輯器”或者運行“REG”文件時提示:“注冊表編輯已被管理員禁用。”

運行輸入“gpedit.msc”打開“組策略對象編輯器”時提示:“下面在該文檔中引用的管理單元受到策略限制。請與您的系統(tǒng)管理員聯(lián)系……”

隨后在“本地策略組編輯器”中還會顯示:“MMC 無法創(chuàng)建管理單元。當前的用戶策略不允許 MMC 創(chuàng)建管理單元……”

運行輸入“mmc.exe”打開“控制臺”在“添加/刪除管理單元”中發(fā)現(xiàn)管理單元列表為空,無法添加“組策略對象編輯器”。

乃至通過“命令提示符”在DOS模式下也無法通過REG命令修復組策略和注冊表。

甚至有的求助者通過在網(wǎng)上查找到的解決方法修改了系統(tǒng)變量,結果無的放矢,非但沒有解決問題,反而還導致系統(tǒng)出了其它問題。

其實以上這些問題均是組策略和注冊表同時被禁造成的,除了通過一些安全軟件修復之外,手動修復需要在一個“記事本”中復制如下INF安裝代碼,并將其保存為“*.inf”。
[Version]
Signature="$Chicago$"
[DefaultInstall]
DelReg=Delete
[Delete]
HKEY_CURRENT_USER,"Software\Policies\Microsoft\MMC","RestrictToPermittedSnapins"
[Delete]
HKEY_CURRENT_USER,"Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}","Restrict_Run"
[Delete]
HKEY_CURRENT_USER,"Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools"
然后在保存后的“*.inf”文件的右鍵菜單中點擊“安裝”即可。在使用該方法修復前請關閉殺毒軟件。

通過本文修復信息可得知,組策略和注冊表被禁用主要出現(xiàn)在了以下3個注冊表項值上。
HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC****;RestrictToPermittedSnapins
子項“MMC”下的DWORD值“RestrictToPermittedSnapins”是控制“計算機管理”和“管理單元”的開關,如果該項值參數(shù)為“1”,系統(tǒng)中的“計算機管理”將被禁用,而且“控制臺”-“添加或刪除管理單元”列表中除了“組策略對象編輯器”之外所有的管理單元均會被隱藏。
HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}****;Restrict_Run
子項“{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}”下的DWORD值“Restrict_Run”是控制“組策略對象編輯器”的開關,如果該項值參數(shù)為“1”,“組策略對象編輯器”將被禁用,而且“控制臺”-“添加或刪除管理單元”列表中的“組策略對象編輯器”管理單元也會被隱藏。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System****;DisableRegistryTools
子項“System”下的DWORD值“DisableRegistryTools”是控制“注冊表編輯器”的開關,如果該項值參數(shù)為“1”,系統(tǒng)中的“注冊表編輯器”將被禁用,而且REG文件和“REG”命令均無法正常運行。
提示:
如果以上方法均無法解決問題,請確認你的計算機上是否安裝了《威盾》或《IP-Guard》等之類的企業(yè)監(jiān)控管理軟件。如果安裝了請先將其卸載,或聯(lián)系伺服端管理員進行解鎖。否則在這類軟件的監(jiān)控下會反復對計算機的系統(tǒng)功能進行屏蔽,導致無法修改。