为什么组策略无法编辑了？windows server2003 本地安全策略

首先

装了有windows2003

server，那就应该

是一个域，那么装了windows2003

server的电脑就是

域控制器

，也叫服务器，加入该域的电脑叫

客户端

一般是XP系统。

想问下楼主

：

1、你这个图是在服务器上的还是客户机上的？如果是服务器上的。请检查你登陆服务器的用户是否有编辑该项组策略的

权限

。

2、如果是客户机上截图的，你登陆了该域，那就是正常的啊，客户机受域控制器的控制

包括组策略设置权限等等都是服务器统一对客户机设置的，你当然改不了！除非你登陆本机，是对本地

策略

做更改。但根据你的图，我估计你是登陆了某个域以后

再打开组策略来想改，那当然是灰色不可改的。

Windows

无法打开本地策略数据库的解决方法

打开帐户策略和本地策略时报如下错误：

Windows

无法打开本地策略数据库。打开数据库时出现了一个未知错误。IIS报内部服务器错。怎么解决？

操作系统：Win2000+SP4

不是域服务器。

有时本地策略数据库(文件名:%SystemRoot%\Security\database\Seceditsdb)会坏掉，使策略不发挥作用。下面提供一个恢复本地安全组策略数据库的办法，这也是一个恢复本地安全策略的办法。

注意:这个办法会使本地安全策略回到初始状态，也就是你原来在本地安全策略中进行的设置会全部丢失。

1打开

%SystemRoot%\Security文件夹，创建一个“OldSecurity”子目录，将%SystemRoot%\Security

下所有的log文件移到这个新建的子文件夹中；

2在%SystemRoot%\Security\database\下找到“eceditsdb”全数据库并将其改名，改为“eceditold”

；

3启动“安全配置和分析”MMC管理单元：“开始”->“运行”->“MMC”，启动管理控制台，“添加/删除管理单元”,将“安全配置和分析”管理单元添加上；

4右击“安全配置和分析”->“打开数据库”,浏览“C:\WINNT\security\Database”文件夹,输入文件名“seceditsdb”,单击“打开”；

5当系统提示输入一个模板时，选择“Setup

Securityinf”,单击“打开”；

6如果系统提示“拒绝访问数据库”,不管它；

7你会发现在“C:\WINNT\security\Database”子文件夹中重新生成了新的安全数据库。在“C:\WINNT\security”子文件夹下重新生成了log文件。

安全数据库重建成功。

不能用gpeditmsc进入修改，是改不了的，看到的是灰色的,不能更改。

要这样进入才可更改：

依次单击“开始”→“管理工具”→“域安全策略”，打开“默认域安全设置”窗口。在左窗格中依次展开“安全设置/账户策略”目录，并单击选中“密码策略”选项。然后在右窗格列表中双击“密码必须符合复杂性要求”选项，在打开的“密码必须符合复杂性要求

属性”对话框中选中“已禁用”单选框，并单击“确定”按钮

为了使域策略设置马上生效，可使用gpupdate命令进行刷新