未能保存 本地数据策略库

你好朋友；

看看这个办法是否可行；

这是因为本地策略数据库(文件名:%SystemRoot%\Security\database\Secedit.sdb)由于某种原因损坏了，使策略不能发挥作用。下面提供一个恢复本地安全组策略数据库的办法，这也是一个恢复本地安全策略的办法。注意:这个办法会使本地安全策略回到初始状态，也就是你原来在本地安全策略中进行的设置会全部丢失。

打开 %SystemRoot%\Security文件夹，创建一个“OldSecurity”子目录，将%SystemRoot%\Security 下所有的.log文件移到这个新建的子文件夹中；

在%SystemRoot%\Security\database\下找到“ecedit.sdb”全数据库并将它改名，改为“ecedit.old” ；

启动“安全配置和分析”MMC管理单元：“开始→运行”，输入“MMC”，启动管理控制台，“添加/删除管理单元”,将“安全配置和分析”管理单元添加上；

右击“安全配置和分析”→“打开数据库”,浏览“C:\WINNT\security\Database”文件夹,输入文件名“secedit.sdb”,单击“打开”；

当系统提示输入一个模板时，选择“Setup Security.inf”,单击“打开”；

如果系统提示“拒绝访问数据库”,不管它；

你会发现在“C:\WINNT\security\Database”子文件夹中重新

生成了新的安全数据库。在“C:\WINNT\security”子文件夹下重新生成了LOG文件；

注意；如果你是xp或2003系统的话则是C盘\windows\security这个文件夹；winnt则是windows 2000系统的

一、我们先一步步排查问题排:

1.检查网络是否连通

2.guest用户是否启用（Win7系统默认禁用）

3.共享文件是否设好

二、具体的解决办法：

打开控制面板本地安全策略（或者开始运行gpedit.msc）

①安全选项网络访问：可匿名访问的共享，检查数值是否为：COMCFG，DFS$

②安全选项帐户：使用空白密码的本地帐户只允许进行控制台登陆，将其禁用。 

③用户权限分配从网络访问此计算机，里边有没有“Everyone”，如果有的话就无须再设置。

 

④用户权限分配拒绝从网络访问这台计算机，看看有没有“Guest”，如果有的话要将“Guest”删除。

 

⑤确定IPC$共享和139端口是否开启，这些默认是开启的，如果你优化而关闭的话会导致远程用户无法访问你的共享。（一般用不到这步）

附带问题：

您没有权限访问 请与网络管理员联系请求访问权限

解决办法：

右键单击网络共享中的共享文件夹，点击到“安全”，在“组和用户名”下面点击“编辑”，再点击“添加”，然后在对话框中输入guest，确认。

原因：

共享文件夹未给来宾账户权限，添加即可

---