Почему не открывается оснастка gpedit.msc у обычных пользователей?

Question

[Gynaecologist]

Здравствуйте, на машинах в домене, если пытаться открыть редактор групповых политик gpedit.msc обычным пользователем (администратором - все в порядке), получаю ошибку "У вас нет разрешения на выполнение этой операции"

spoiler

при этом другие оснастки открываются (compmgmt.msc, certmgr.msc и другие).
Я уже приводил политику всего компа к состоянию по умолчанию (удалял папки c:\Windows\System32\GroupPolicy\
и GroupPolicyUsers\, перед этим вынул сетевой кабель, чтобы возможна политика не прореплицировалась с контроллера) - ошибка сохраняется.
Кроме того, даже если просто запустить пустой mmc.exe и попытаться добавить модуль "Редактор объектов групповой политики", получаю такую же ошибку, значит дело явно не в правах NTFS на сам файл gpedit.msc.

spoiler

В журналах событий ("приложение", "система", "безопасность") никакие события, проливающие свет, не появляются, даже когда включил весь возможный аудит. Ошибка появляется на всех машинах домена.

Comments

[Роман Безруков]

открыть редактор групповых политик gpedit.msc обычным пользователем

цель упражнения какая? локальная политика применяется самой первой и перекрывается доменными политиками.
Если вам нужны результаты моделирования/применения политик, то из-под обычного пользователя можно запустить rsop.msc и/или gpresult

Answer 1

[Довольный Айтишникъ]

Групповая политика это такая политика, которая рулит всем доменом и вполне логично, что простых смертных туда система не пускает, даже если он локальный админ на своём компе. Хотите чтоб могли - включайте пользователей в администраторы домена, но потом не удивляйтесь скорому пришествию пушистого зверька.