0

我的任务是创建一个脚本，我可以在其中使用 PowerShell 自动配置组策略对象 (GPO)。我正在使用以下命令创建一个新的 GPO：

New-GPO -Name "foo"

但是，每当我尝试创建一个新的 GPO 时，我总是会遇到这个错误：

New-GPO : Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))
At line:1 char:1
+ New-GPO -Name "foo"
+ ~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo          : NotSpecified: (:) [New-GPO], UnauthorizedAccessException
+ FullyQualifiedErrorId : System.UnauthorizedAccessException,Microsoft.GroupPolicy.Commands.NewGpoCommand

我搜了一下这背后的错误码，和这背后的访问授权有关。我尝试了很多东西，比如下载 RSAT 和其他应用程序，但我仍然不能让我的用户创建新的 GPO。任何帮助将不胜感激。提前致谢。

4

2 回答 2

0

如果您阅读文档，上面写着：“只有域管理员、企业管理员和组策略创建者所有者组的成员才能创建 GPO。这些用户必须在提升的状态下运行 Windows PowerShell。 ”

于 2014-06-20T09:36:29.543 回答
0

米克尔·罗克。

在您的域中，您的用户帐户需要具有前面提到的任何组：域管理员企业管理员组策略创建者

所有组和访问都从管理服务器或 mmc 控制台添加到“Active Directory 用户和计算机”中。

您还需要运行提升的 Powershell（以管理员身份运行）。

于 2016-06-28T14:51:32.027 回答