运维部落

今天在做一台服务器安全时出了点问题，估计是之前管理员设置了安全的问题，在计算机管理里面 本地用户和组不见了。。。

本地用户和组不见了|组策略管 理单元受到策略限制gpedit.msc配置管理模板。在“计算机管理”没有本地用户和组，运行“lusrmgr.msc”系统提示说：下面在该文档中引用的管理单元受到策略限制，运行“Control userpasswords2”选“高级”再选“高级”系统提示和上边的一样。
网上找了好久，总结了一下，有三个办法，结果就有一个有效。。
1.试了下这个方法，对我的一点影响多没有。。无效。。。
开启server服务
开始，运行，regsvr32 /u msxml3.dll 弹出框后确定，再打regsvr32 msxml3.dll 重新注册一下msxml3.dll，应该就可以了 另外还有一个更绝的，把全部dll重新注册一遍： 开始，运行，cmd，粘贴这样一句话： for %1 in (%windir%\system32\*.dll) do regsvr32.exe
2.试了下，权限确实要重新设置
运行regedit查看注册表HKEY_LOCAL_MACHINE\SAM\SAM\DOMAINS\Accout\Users\Names 查看不明账号删除如果到了SAM\SAM后没显示项，在SAM-右键-权限-administrator勾选完全控制和读取-确定或administrator高级–编辑-在”允许”框中选择”写入DAC”及”读取控制”–确定。重启后就见到选项了。
3.这个对我的问题有效
运行“gpedit.msc”打开组策略
在用户配置/管理模板/windows组件/Microsoft Management Console/受限的、许可的管理单元下面看到“本地用户和组”，双击并把它设为允许，即可。
且在该目录下有磁盘管理，设备管理器等管理单元可以选择，管理单元受到策略限制这个错误应该多可以在这个里面解决。