组策略首选项 - 注册表：0x80070005 访问被拒绝

Question

我创建了一个 GPO，用于将多个注册表项应用于实验室中的 Windows Server 2008 R2 计算机。相关项位于其中HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc\Internet，因此我使用了Computer ConfigurationGPO 的一部分。

不幸的是，它不适用。机器抱怨道：

我已经尝试了这两项操作Create并Update在 GPP 内进行了尝试，但没有什么区别。

Windows Server 2008 R2 计算机是普通的安装，没有安装任何 Windows 更新。不幸的是，我无法轻松访问 Windows 更新，因为我被迫在非常受限的环境中工作。有没有人有解决此问题的知识库文章？我只是不明白我在这里做错了什么。

Answer 1

这是因为 SYSTEM 确实没有编辑每个注册表项的权限.
对于此特定的注册表项，SYSTEM 用户仅具有读取权限。

自此以后尽管。

1. 打开相应的 GPO 或创建一个新的 GPO。
2. 导航到以下位置：

[计算机配置\策略\Windows 设置\安全设置\注册表]

3. 右键单击右面板，选择添加项以添加“Machine\SOFTWARE\Microsoft\Rpc”并授予 Admin 和 SYSTEM 完全控制权限。
4. 运行“gpupdate /force”并测试。