本地安全策略中把"不允许"设置成默认后，任何软件都运行不了，但是连本身也给限制咯 怎么解除

解决本地安全策略打不开的方法一：

1、解决的前提条件：

一是解决好系统的配置环境问题，由于安装软件导致系

统环境path被修改，所以需要改回来，方法是，打开系统

属性-高级-环境变量-修改path，值得说明的是xp不同版本

的稍有不同，大家可以打开相似的按钮看一下就找到了，修

改是比较简单的，只要在原来的path路径后面继续增加路

径就可以了，先加一分号“;”然后输入引号中的“%

systemroot%\system32;%systemroot%;%systemroot%

system32%\wbem”,你也可以增加类似的路径，这里就不多

说了。

二是确保两个文件的存在，如果没有可以拷贝到

windows目录下的system32目录下，这两个文件是

gpedit.msc和secpol.msc 。

2、如何调用，这里是很重要的一步,因为虽然该改的都改

了，该加的都加上了，但是目前为止还没有让将它们联系在

一起，或者说还没有注册到系统里.

不过不用担心，下面的步骤就可以解决这个难题了。

点-开始-运行-输入gpedit.msc-点确定，如果没有执

行，那么就直接去windows目录下的system32目录中直

接打开它好了。

然后，打开[控制面板]中的[本地安全策略]图标，你会发

现竟然出现了[计算机配置]，双击[计算机配置]，久违的

[安全设置]下面出现了[本地策略]。如果你喜欢修改下布

局，你还可以将右面的策略项排列成列表或详细信息等方

式。

解决本地安全策略打不开的方法二：

运行\ regedit\找到

HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC

将RestrictToPermittedSnapins 的值设置为 0，如果MMC

找不到可以这样：

直接将下面内容复制粘贴进入记事本，并保存为后缀名为.reg的文件，双击运行该.reg文件即可。

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Policies\Microsoft\MMC]

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]

"Restrict_Run"=dword:00000000

[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC]

[-HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]

"Restrict_Run"=dword:00000000

[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC]

"RestrictToPermittedSnapins"=dword:00000000

解决本地安全策略打不开的方法三：

如果“组策略软件安装”找不到framedyn.dll，就可能

出现这种错误。确实是找不到framedyn.dll，应用程序启

动不了，叫我重新安装应用程序修复此问题，经分析可能是

路径有问题，因此解决如下并获得成功。

可以在你的被损坏的计算机上将framedyn.dll文件从

c:\windows\system32\wbem目录下拷贝到

\windows\system32目录下。
成都光普石坤 2009-09-30 11:22:44
本地安全策略打不开2009-06-15 00:06打开帐户策略和本地策略时报如下错误： Windows 无法打开本地策略数据库。打开数据库时出现了一个未知错误。IIS报内部服务器错。怎么解决？

操作系统：Win2000+SP4 不是域服务器。

有时本地策略数据库(文件名:%SystemRoot%\Security\database\Secedit.sdb)会坏掉，使策略不发挥作用。下面提供一个恢复本地安全组策略数据库的办法，这也是一个恢复本地安全策略的办法。 注意:这个办法会使本地安全策略回到初始状态，也就是你原来在本地安全策略中进行的设置会全部丢失。

1.打开 %SystemRoot%\Security文件夹，创建一个“OldSecurity”子目录，将%SystemRoot%\Security 下所有的.log文件移到这个新建的子文件夹中；

2.在%SystemRoot%\Security\database\下找到“ecedit.sdb”全数据库并将其改名，改为“ecedit.old” ；

3.启动“安全配置和分析”MMC管理单元：“开始”->“运行”->“MMC”，启动管理控制台，“添加/删除管理单元”,将“安全配置和分析”管理单元添加上；

4.右击“安全配置和分析”->“打开数据库”,浏览“C:\WINNT\security\Database”文件夹,输入文件名“secedit.sdb”,单击“打开”；

5.当系统提示输入一个模板时，选择“Setup Security.inf”,单击“打开”；

6.如果系统提示“拒绝访问数据库”,不管它；

7.你会发现在“C:\WINNT\security\Database”子文件夹中重新生成了新的安全数据库。在“C:\WINNT\security”子文件夹下重新生成了log文件。

安全数据库重建成功。

以上是去年曾经处理的一个故障，虽然百度可以查找解决问题的方法，但是不好找，这部，按此步骤，成功解决本地安全策略打不开的现象，当时我处理的机子的系统是2000专业版本，所有xp系统及其他系统没有试过，大家可以借鉴研究，所以拿出来给大伙分享，以方便大家查看、学习和研究。