真‧必殺技 作繭自縛之「如何利用 Group Policy 鎖住 Group Policy 」

最近幫連上搞了一台連上軍網的範例機，限制系統的功能；只能讓使用者上網及文書作業。介面與工具上的操作大多鎖住了：像是 Command Prompt 、 Registry Editor 、 Administrative Tools 、 MMC 等......。但是設定時候太大意了，忘記了 Group Policy 也套用了 MMC ，加上Command Prompt 、 Registry Editor 和磁碟存取及隱藏都設定的太死，結果當然是相當淒慘：完全沒辦法再更改設定。軟體......不能裝；列表機......無法新增；控制台......全部開不了； C 槽......不給存取，名副其實的“作繭自縛”。幸好天無絕人之路啊！就是還可以在桌面上新增文字檔，而且是顯示副檔名的設定，意思就是說可以利用匯入登錄檔（ *.reg ）的方式來嘗試看看。找到另外一台 Windows 2000 Professional 的系統，打開 Group Policy 與 Registry Editor 搜尋機碼並兩相比對後，終於讓我救了回來。

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Policies\Microsoft\MMC]
"RestrictToPermittedSnapins"=dword:00000000
"RestrictAuthorMode"=dword:00000000

[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC]
"RestrictToPermittedSnapins"=dword:00000000
"RestrictAuthorMode"=dword:00000000

在 Vaule 的部分： 0 = Disabled 、 1 = Enabled 。重點在開啟 MMC 的功能，將 RestrictToPermittedSnapins 設為 Disabled 就好，之後便可以開啟 Group Policy 了。