组策略里打开后没有管理模板.docVIP

组策略里打开后没有管理模板 篇一：组策略无法运行 gpedit.msc无法运行，创建管理单元失败 解决方法：将Framedyn.dll文件从\windows\system32\wbem目录下拷贝到\windows\system32目录下，再重新注册一下gpedit.dll就可以打开gpedit.msc了（这个方法最有效直接） 下面的是详细了解一下原理： 如何打开组策略。 “组策略”程序位于“C:WINNTSYSTEM32”文件夹中，其名为“gpedit.msc”。启动组策略时，首先单击“开始”按钮，选择“运行”命令，在“运行”文本框中输入“gpedit.msc”命令，随后单击“确定”，即可启动Windows组策略。 除了上面的启动方式外，我们还可以在MMC管理单元中通过选择插件将组策略打开，其方法为：单击选择“开始”→“运行”命令，在弹出的对话框中键入“MMC”，然后单击“确定”按扭。即可打开 Microsoft 管理控制台。随后弹出MMC的主界面，在此选择选择“文件”菜单下的“添加/删除管理单元”命令。在“添加/删除管理单元”窗口的“独立”选项卡中，单击“添加”按扭。弹出“添加独立管理单元”对话框，并在“可用的独立管理单元”列表中选择“组策略”选项，单击“添加” 在“选择组策略对象”对话框中，单击“本地计算机”编辑本地计算机对象，或通过单击“浏览”查找所需的组策略对象。单击“完成”，单击“关闭”，然后单击“确定”即可 XP Pro，新安装。两天前用Gpedit正常，今天运行Gpedit.msc，即出现如下图示： 点“确定”后，出现图二： 不知道是什么原因，恳请高手指点。 解答： 1. 检查你的系统环境变量 大部分这个问题是环境变量里面多了一个“\”引起的 2.修改你的环境变量，至少要有下面的内容。 c:\windows\system32;c:\windows;c:\windows\system32\wbem 3.运行regedit到: HKEY_CLASSES_ROOT\CLSID\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}\InProcServer3 2 把default改成: %SystemRoot%\System32\GPEdit.dll 重启 Windows服务器中有一个名为“只允许运行Windows应用程序”的组策略项目，一旦你将该项目启用，同时限制好指定的程序可以运行外，那么无论你是否在“只允许运行程序列表”中，添加了gpedit.msc命令，只要“只允许运行Windows应用程序”的组策略项目生效，系统的组策略就会自动“自锁”，即使你在超级管理员帐号下使用“gpedit.msc”命令，也不能打开系统的组策略编辑窗口!那么有没有一种办法，既能限制应用程序的运行，又能防止系统组策略出现“自锁”现象呢?答案是肯定的，你可以按照如下步骤来操作: 首先依次单击“开始”/“运行”命令，在弹出的系统运行框中，输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开系统组策略编辑窗口; 依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目，在对应“系统”项目右边的子窗口中，双击“只运行许可的Windows应用程序”选项，在其后弹出的界面中，将“已启用”选项选中。随后，你将在对应的窗口中看到“显示”按钮被自动激活，再单击“显示”按钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程序名称输入在添加设置框中，最后单击“确定”按钮; 下面，请大家千万不要将组策略编辑窗口立即关闭;然后打开系统运行对话框，并在其中执行“gpedit.msc”命令，此时你将发现系统组策略编辑程序已经无法运行了!不过，幸亏前面没有将组策略编辑窗口关闭，现在你可以继续在组策略编辑窗口中，双击刚才设置的“只允许运行Windows应用程序”项目，然 后在弹出的策略设置窗口中，选中“未配置”选项，最后单击一下“确定”按钮，这样就能实现既可以限制运行应用程序的目的，又能阻止系统组策略出现“自锁”现象。 小提示:要是你将指定的应用程序名称添加到“只允许运行Windows应用程序”列表中后，直接把组策略编辑窗口关闭的话，可以通过下面的步骤来进行恢复: 重新将服务器系统启动一下，在启动的过程中不停地按下F8功能键，直到出现系统的启动菜单，然后执行其中的“带命令行提示的安全模式”命令，将服务器系统切换到命令行提示符状态; 接下来在命令提示符下直接执行mmc.exe字符串命令，在弹出的系统控制台界面中，单击“文件”菜单项，并从弹出的下拉菜单中单击“添加/删除管理单元”选项，再单击其后窗口中的“独立”标签，然后在如图1所示的标签页面中，单击“添加”按钮;