今天下午,遇到一位聊友,他的问题本来是桌面图片有阴影,在解决的过程中,桌面右键属性自定义桌面,没有web项,我想他可能是在组策略里把active desktop的不允许修改给启动了,导致控制面板不显示web项。于是,我让他运行下gpdit.msc,谁知他运行后提示windows找不到文件gpedit.msc,这是怎么回事呢?ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 带着这个问题,我在网上收集了相关资料,导致组策略丢失的原因还是比较复杂,现例举以下几个方面原因:ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 一.系统是winxp的home版的,文件给精简掉了。pro版和mce版都有。ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 二.查看当前用户权限ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 三.系统优化减肥。ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 四.组策略被锁定。ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 五.中毒症状ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 针对以上几个方面的原因,现把几种解决方法例举如下:ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 一.winxp家庭版组策略的添加:ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 方法一:1. 将Windows XP安装光盘插入到计算机的CD-ROM或DVD-ROM驱动器中,在插入Windows XP安装光盘的同时按住Shift键,以禁止光盘自动运行。 ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 2. 单击开始,然后单击运行。 ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 3. 在打开的“运行”对话框中,键入cmd,然后单击确定。 ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 4. 在命令提示符处键入以下命令行,并在每一行结束时按Enter键,其中X:是计算机中包含Windows XP安装光盘的CD-ROM或DVD-ROM驱动器的盘符,Y:是你的电脑安装有Windows XP的系统盘的盘符(通常是C:): ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ X: ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ cd i386 ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ expand gpedit.ms_ Y:\windows\system32\gpedit.mscýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ expand gpedit.dl_ Y:\windows\system32\gpedit.dllýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 例如,如果计算机的CD-ROM驱动器是E:,安装有Windows XP的系统盘是 C:,则应在命令提示符处键入以下命令行(在每一行结束时按Enter键): ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ e: ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ cd i386 ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ expand gpedit.ms_ c:\windows\system32\gpedit.mscýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ expand gpedit.dl_ c:\windows\system32\gpedit.dllýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 5. 键入 exit 退出命令提示符。 ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 6. 验证可以运行gpedit.msc。ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 方法二:1.将专业版上的C:\WINDOWS\system32”文件夹中的gpedit.msc、fde.dll、 gpedit.dll、gptext.dll、wsecedit.dll文件复制到HOME版的“C:\WINDOWS\system32”文件夹中。 ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 2.在“开始--运行”中依次运行以下命令:“regsvr32 fde.dll”、“regsvr32 gpedit.dll”、“regsvr32 gptext.dll”、“regsvr32 wsecedit.dll”分别注册这4个动态数据库。 ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 3.显示注册成功,便可以运行gpedit.msc了ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 二.用户权限受限:ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 方法:运行gpedit.msc需要账户隶属于Administrator组的成员才可以有权限运行,检查一下你是否隶属于Administrator组:打开控制面板,找到“用户账户”,在上面会列出你的账户,看看上面你的账户是不是“计算机管理员” ,如果不是,你可以到“安全模式”下登陆administrator账户,打开控制面板,找到“用户账户”,选择你原来的帐户,更改其为“计算机管理员”)ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 三..优化或减肥导致组策略文件丢失:ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 方法一:ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 打开“控制面板”→“任务计划”,启动向导建立一个名为MMC的任务计划,执行的程序是“C:/Windows/System32/mmc exe” 完成后,在任务计划窗口右击新建的MMC选择“运行”,在打开的控制台程序窗口,单击菜单栏的“文件”→“打开”,定位到“C: /Windows/System32/gpedit msc”程序,打开组策略编辑窗口,依次展开“本地计算机策略”→“用户配置”→“管理模板”→“系统”,双击右侧窗格的“只运行许可的Windows应用程序”,在弹出的窗口将其设置为“未配置” 单击“确定”退出并关闭组策略编辑窗口,当系统弹出“是否将更改保存到gpedit msc”询问窗口时,单击“是”确定保存,即可解锁。ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 方法二:ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 1.打开注册表:ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 在注册表键值HKEY_CURRENT_USER\Software\Policies\Microsoft\MMc 将 RestrictToPermittedSnapins 的值设置为 0 ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 2.打开注册表:ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 在注册表键值 HKEY_CURRENT_USER\Software\Policies\Microsoft\Mmc\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}\Restrict_RunýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 和HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{0F6B957E-509E-11D1-A7CC-0000F87571E3}\Restrict_RunýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 将 Restrict_Run 的值设置为 0ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 修改完毕后重启。ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 3.打开注册表:ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 在注册表键值HKEY_CLASSES_ROOT\CLSID\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}\InProcServer32ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 把其中的default改成:ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ %SystemRoot%\System32\GPEdit.dllýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 4.检查环境变量:ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ win+break键打开系统属性点击高级标签中的环境变量,在环境变量中系统变量的变量名为path变量值修改为%Systemroot%\System32;%Systemroot%;%Systemroot%\system32\WBEM。ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 5.运行regsvr32 filemgmt.dllýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 6.找不到 framedyn.dll。如果使用安装脚本,要确保脚本置于系统路径中的%windir%\system32\wbem 目录下。默认情况下,%windir%\system32\wbem 已经存在于系统路径中,因此,如果您不使用安装脚本,就不可能遇到这个问题。或试着将Framedyn.dll文件从\windows\system32\wbem目录下拷贝到\windows\system32目录下!ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 另:如果方法一方法二中提到的MMC项在你的计算机注册表中找不到,那么就手动建立即可。ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 或者直接将下面内容复制粘贴进入记事本,并保存为后缀名为.reg的文件,双击运行该.reg文件即可。ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ -----------------------------------------------------------------------ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ Windows Registry Editor Version 5.00ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Policies\Microsoft\MMC]ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ "Restrict_Run"=dword:00000000ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ [HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC]ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ [-HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ "Restrict_Run"=dword:00000000ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ [HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC]ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ "RestrictToPermittedSnapins"=dword:00000000ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ =================================================ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ hhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ For %%i in (C:\windows\system32\*.dll) Do regsvr32.exe /s %%iýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ For %%i in (C:\windows\system32\*.ocx) Do regsvr32.exe /s %%iýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 然后另存为reg.bat文件(直接在文件名里输入reg.bat)ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 四 . 组策略被锁定:ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 组策略中的禁用程序功能ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 运行“gpedit.msc”命令打开组策略控制台,在里面展开“用户配置-管理模板-系统”,将右侧ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ “只运行许可的Windows应用程序”策略选为“已启用”,在对话框中点“允许的应用程序列表”ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 旁的“显示”按钮,在弹出的“显示内容”中点“添加”后输入允许运行的应用程序名称,例如ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 输入“QQ.exe”,则只能运行QQ程序。试图运行其他未被允许的程序,一律弹出“……限制被取ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 消。请与系统管理员联系。”的对话框。这样组策略都被禁用了。ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 解锁方法:ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 重新启动计算机,按下F8键,在windows高级选项菜单里选“带命令行提示的安全ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 模式”,进入安全模式,然后键入MMC,打开控制台窗口,点“文件-添加/删除管理单元”,ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 在“独立”选项卡中点“添加”,选“组策略对象编辑器”后,单击“添加”钮,添加的组策略ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 管理单元出现在控制台窗口中,把刚才的设置改回去(设为“未配置”)。重启动可恢复组策略ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 控制台ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 注:如果只想禁用"cmd.exe",在gpedit.msc--->“用户配置-管理模板-系统”,就把"阻止访问命令提示符"设为"启用"ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 五.中毒症状:ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ 对于中毒导致组策略无法打开,首先推荐使用正版ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ ýV8sNÿ4bbs.3c3t.comÏ<ÃÕYvëÀ`æ |