我有运行嵌入式 XP 和 2K（以及 98...）的域加入制造设备。作为域管理员，我可以做大多数事情，包括将管理工具添加到“开始”菜单以及使用所有管理工具。但我无法从控制面板打开管理工具：当我双击该图标或选择“打开”时，什么也没有发生。
为什么会这样？
答案1
“管理工具”是一个神奇的文件夹，CLSID 为 {D20EA4E1-3957-11d2-A40B-0C5020524153}。管理工具的控制面板小程序将该文件夹作为“Shell 扩展”打开...
Shell 扩展由组策略控制：
User Configuration | Administrative Templates | Windows Components | Windows Explorer
"Allow only per user or approved shell extensions"
这是一个用户策略，即使为“经过身份验证的用户”启用，它也只会影响域用户。因此，本地管理员仍然可以通过此路径导航到管理工具。由于某种原因，它在 Win7（Vista 未知）上的工作方式不同，因此它对普通 Windows 上的正常使用或嵌入式设备上的本地用户没有影响。
这不是唯一受此策略影响的普通 shell 扩展：在 WinXP 上（但不在 Win2K 或 Win7 上），安全选项卡也受到类似影响。“已批准”shell 扩展在注册表中的“Shellex”“已批准”项下列出。不同版本的 Windows 默认将不同的扩展列为“已批准”，或者没有扩展列为“已批准”，列为“已批准”的效果取决于版本和此策略设置。
这个问题已经困扰了我十年了，现在我很高兴能够解决它。