域安全策略进入错误
发布网友
发布时间:2024-10-04 15:16
我来回答
共1个回答
热心网友
时间:2024-10-04 16:59
1.以系统管理员身份登录应该可以打开本地安全策略的,要么就是当前的这个帐号的权限受到了一定的限制,在 Windows 资源管理器中,右击 %SystemRoot%\Winnt\Sysvol 文件夹,然后单击属性。在安全性选项卡上,消除"允许从父系来的继承权限传播到这个对象"复选框,然后确保安全设置与以下内容匹配:Administrators:完全控制 Authenticated Users:读取、读取和执行以及列出文件夹内容 Creator Owner:不选择任何项 Server Operators:读取、读取和执行以及列出文件夹内容 System:完全控制单击确定。 右击 %SystemRoot%\Winnt\Sysvol\Sysvol 文件夹,然后单击属性。在安全性选项卡上,选择"允许从父系来的继承权限传播到这个对象"复选框,然后单击确定。 右击 %SystemRoot%\Winnt\Sysvol\Sysvol\ domain:文件夹,然后单击属性。在安全性选项卡上,消除"允许从父系来的继承权限传播到这个对象"复选框,然后确保安全设置与以下内容匹配:Administrators:完全控制 Authenticated Users:读取、读取和执行以及列出文件夹内容 Creator Owner:不选择任何项 Group Policy Creator Owners:读取、读取并执行、列出文件夹内容、修改以及写入 Server Operators:读取、读取和执行以及列出文件夹内容 System:完全控制 单击确定。如果还不行的话再检察:%SystemRoot%\Winnt\Sysvol\Sysvol\ domain \Policieshuawei8
2.有时本地策略数据库(文件名:%SystemRoot%\Security\database\Secedit.sdb)会坏掉,使策略不发挥作用.下面提供一个恢复本地安全组策略数据库的办法,这也是一个恢复本地安全策略的办法.注意:这个办法会使本地安全策略回到初始状态,也就是你原来在本地安全策略中进行的设置会全部丢失.1.打开 %SystemRoot%\Security文件夹,创建一个 "OldSecurity"子目录,将%SystemRoot%\Security下所有的.log文件移到这个新建的子文件夹中.2.在%SystemRoot%\Security\database\下找到"Secedit.sdb"安全数据库并将其改名,如改为"Secedit.old".3.启动"安全配置和分析"MMC管理单元:"开始"->"运行"->"MMC",启动管理控制台,"添加/删除管理单元",将"安全配置和分析"管理单元添加上.4.右击"安全配置和分析"->"打开数据库",浏览"C:\WINNT\security\Database"文件夹,输入文件名"secedit.sdb",单击"打开".5.当系统提示输入一个模板时,选择"Setup Security.inf",单击"打开".6.如果系统提示"拒绝访问数据库",不管他.7.你会发现在"C:\WINNT\security\Database"子文件夹中重新生成了新的安全数据库,在"C:\WINNT\security"子文件夹下重新生成了log文件.安全数据库重建成功.jin0706(small(努力&开心everyday,有事PM我^_^)) 于
先按照suntiger(windows2000超级补丁)的方法检查权限设置方面是否正确如果权限方面没有问题的话,则有可能是文件损坏,可以用huawei8(花伟) 的方法恢复看看sungod8(
如果log文件丢失是无法修复的(windows2003)sung
否则可以用"安全配置和分析"MMC管理单元修复kmfree(kmfree)