活动目录域gpedit.msc组策略编辑器管理单元受到策略限制无法打开。在gpedit.msc设置界面中（“用户配置”-->“管理模板”-->“Microsoft Management Console”）
启用了“限制用户只能使用列表中明确允许的管理单元”设置后，导致包括GPEDIT.MSC在内的多个管理单元无法正常使用。请问这种情况下，如何清除“限制用户只能使用列表中明确允许的管理单元”设置，具体步骤如何。

用任何用户登录系统执行GPEDIT.MSC都提示“下面在该文档中引用的管理单元受到策略限制......”、“MMC无法创建管理单元......”然后，就无法继续下面的工作了。

回答：根据您提供的信息分析，您只要组策略编辑器中将“限制用户只能使用列表中明确允许的管理单元”策略设置为已禁用就可以了。具体的操作步骤如下：

1. 打开组策略编辑器。
2. 点击“用户配置”——“管理模板”——“Windows组件”——“ Microsoft Management Console”。
3. 双击打开“限制用户只能使用列表中明确允许的管理单元”，选中“已禁用”，点击“确定”。
4. 在命令提示符中输入：gpupdate /force，重新启动计算机，强制刷新组策略。

对于本地计算机的组策略，其设置是基于注册表的，也就是说在组策略中修改的任何设置都会在注册表中显示出来。所以要想恢复进行的设置，我们可以能通过注册表来解决。具体的操作步骤如下：

1. 点击“开始->运行->输入regedit”启动注册表编辑器。
2. 如果是WINXP，修改以下键值：Hkey_current_user\software\policies\microsoft\mmc\RestrictToPermittedSnapins，将值设为0
3. 如果是Window 2000或者Window 2003的话，请修改键值：hkey_current_user\software\policies\microsoft\mmc\{8fc0b734-a0e1-11d1-a7d3-0000f87571e3}，将值设为0，该键值针对的是Group Policy Editor。

4. 如果是Window 2000或者Window 2003的话，请修改键值：hkey_current_user\software\policies\microsoft\mmc\{E12BBB5D-D59D-4E61-947A-301D25AE8C23}，将值设为0，该键值针对的是 Group Policy Management。
5. 关闭注册表编辑器，测试该问题是否依然存在。

Tom Zhang 张一平 在线技术支持工程师 微软全球技术支持中心

组策略编辑器管理单元无法打开的相关文章请参考
组策略编辑器管理单元无法打开
指定的域不存在或无法联系
ActiveDirectory用户和计算机打不开
无法打开windows 2008活动目录用户和计算机管理控制台
---gnaw0725