locked
Windows 2008 R2 domain policy 停用 MMC.exe 後不能執行 gpmc.msc RRS feed

  • 問題

  • 情況於 windows 2008 R2 domain controller server 的 domain policy 設定停止執行 MMC.exe 及 regedit , 生效後 domain server 後不能執行以上此工具以管理 AD user 及 domain policy

    請問現情況下如何解除執行 domain policy 或修正?

    謝謝

    2012年3月13日 上午 07:08

解答

所有回覆

  • 你可以先試試看將SYSVOL資料夾的權限先設定成DENY然後重新套用gpupdate /force,然後重新開機在修改機碼看看這樣子回不回的來


    小白技術沒關係 金錢的力量 決定服務的高低

    2012年3月13日 上午 10:45
  • 有哪些程式是被允許執行的?例如:記事本(notepad.exe),可以複製 mmc.exe ,並更名成 notepad.exe,然後執行更名後的 notepad.exe,再新增 gpmc.msc 嵌入式管理單元



    ☞ 這裡是「免費的討論區」付費支援服務請造訪 此處享受尊榮服務
    如果回覆對您有幫助,請記得按下標示為解答」

    2012年3月13日 下午 02:23
  • 剛剛想到:regedit.exe 還有個替代工具:reg.exe


    ☞ 這裡是「免費的討論區」付費支援服務請造訪 此處享受尊榮服務
    如果回覆對您有幫助,請記得按下標示為解答」

    2012年3月13日 下午 02:43
  • 先謝謝你的回覆 ,其他的執行檔仍然可以運行,只是不允許 mmc.exe 及 regedit

    已嘗試你提供的方法 , 雖可複製出然後更名 , 但執行後沒有反應

    請問還有什麼方法可試呢 ?

    謝謝

    2012年3月14日 上午 01:32
  • 現在的狀況是,連 DC 上都無法使用 MMC 去管理群組原則嗎?
    還是單純只有成員伺服器無法使用?

    蘇老碎碎念
    資訊無涯,回頭已不見岸
    好用的微軟技術支援小工具
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案
    Windows 7 技術支援中心

    2012年3月14日 上午 09:39
  • 先謝謝reply , 現況是連 DC 亦不能執行 MMC 有關的 snap in 元件以作管理
    2012年3月16日 上午 03:35
  • 您好!

    試一下,找一台沒加入網域的電腦,安裝Windows 7 Service Pack 1 (SP1) 的遠端伺服器管理工具,取得domain administrator權限後,用這台電腦解除。

    參考資料:使用伺服器管理員進行遠端管理

    2012年3月16日 上午 03:41