网络安全 频道

ForeFront常见问题解析及应对措施

  常见问题二:使用FCSLocalPolicy命令时提示“访问被拒绝”错误信息。

  有时候Forefront系统管理员可能需要将基于ClientSecurity的注册表策略合并到本地注册表中,以简化管理与提高性能。此时系统提供了一个命令来完成这个操作,而不用管理员手动的一个个更新。此时需要用到的命令是FCSLocalPolicy。

  不过这个命令如果在Vista操作系统上适用可能会遇到一个小麻烦。在使用这个命令将注册表策略合并到本地注册表中的时候,系统可能会提示“访问被拒绝”的错误信息。遇到这种情况的话,系统管理员该如何排除这个故障呢?

  原因分析:

  在微软操作系统中,修改注册表往往需要比较高的权限。在XP或者2003操作系统中,只要用户具有注册表的修改权限即可。但是在Vista操作系统中,对于这一点要求有点“变态”,其必须以管理员身份才能够修改注册表。也就是说,即使某个用户具有注册表的修改权限,但是如果没有管理员身份的话,仍然不行。

  解决措施:

  既然原因找到了,那么解决起来也就简单了。一个比较简便的方法就是提升用户的权限。如在Vista操作系统上可以如下操作。单击“开始”菜单,然后选择“所有程序”。再单击“附件”,右键单击“命令提示符”,然后单击“以管理员身份运行”。最后运行这个命令即可。由于以前在2003操作系统上使用这个命令来合并注册表的时候,没有遇到这个问题。而在Vista操作系统上发生这个问题的时候,让笔者一下子懵了。查看了很多资料,还询问了微软官方的专家之后,才找到了问题的原因,并想到了应对的措施。各位如果在Vista操作系统上部署Forefront软件的时候,需要注意这个问题。

0
相关文章