运行组策略结果向导时出现“访问被拒绝”错误

Question

域管理员可以在域中运行组策略结果向导，但具有“读取组策略结果数据”委派权限的另一个用户无法为同一客户端运行该向导。该用户对客户端 OU 具有完全控制权限（需要修改权限），但他遇到了“您无权执行此操作。访问被拒绝”

运行该向导是否需要域管理员或本地管理员身份？

Answer 1

由此关联看来您需要授予生成策略结果集（日志记录）的权限。

Answer 2

我将用户添加到他想要运行 RSOP 向导的客户端管理员中，并且它可以工作。所以是的，它需要是您想要远程运行 RSOP 向导的客户端上的本地管理员。