Windows命令窗口拒绝访问要怎么办

Cacls命令使用格式如下： Cacls filename [/T] [/E] [/C] [/G user:perm] [/R user []] [/P user:perm []] [/D user []] Filename——显示访问控制列表（以下简称ACL）； /T——更改当前目录及其所有子目录中指定文件的 ACL；/E—— 编辑 ACL 而不替换；/C——在出现拒绝访问错误时继续；/G user:perm——赋予指定用户访问权限。Perm 可以是R（读取）、W（写入）、C（更改，写入）、F （完全控制）；/R user——撤销指定用户的访问权限(仅在与 /E 一起使用)；/P user:perm——替换指定用户的访问权限；/D user——拒绝指定用户的访问。 1． 查看目录和ACL 以Windows XP系统为例，笔者使用Cacls命令查看E盘CCE目录访问控制权限。点击“开始→运行”，在运行对话框中输入“CMD”命令，d出命令提示符对话框，在“E:\>”提示符下输入“Cacls CCE”命令，接着就会列出Windows XP系统中用户组和用户对CCE目录的访问控制权限项目。如果想查看CCE目录中所有文件访问控制权限，输入“Cacls cce\ ． ”命令即可。 2． 修改目录和ACL 设置用户访问权限：我们经常要修改目录和文件的访问权限，使用Cacls命令就很容易做到。下面要赋予本机用户testuser对d盘下test目录及其所有子目录中的文件有完全控制权限。在命令提示符对话框中输入“Cacls test/t /e /c /g testuser:f ”命令即可。 替换用户访问权限：将本机用户testuser的完全控制权限替换为只读权限。在命令提示符对话框中输入“ Cacls test/t /e /c /p testuser:r ”命令即可。 撤销用户访问权限：要想撤销本机用户testuser对该目录的完全控制权限也很容易，在命令提示符中运行“Cacls test/t /e /c /r testuser”即可。 拒绝用户访问：要想拒绝用户testuser访问test目录及其所有子目录中的文件，运行“Cacls test /t /e /c /d testuser”即可。 以上只是简单介绍Cacls命令的使用，建议大家亲自尝试一下，你会发现它还有很多奇妙的功能。

您好
用户无法用本人账户密码登陆系统，提示“group policy client服务未能登录，拒绝访问”。
“group policy client”服务用于应用由这台计算机的管理员或者其他用户通过组策略组件配置的设置。如果该服务被停止或禁用，相关设置将无法被应用，并且应用程序和组件也将无法继续通过组策略进行管理，同时任何依赖组策略组件的应用程序或者计算机都将可能无法正常工作。该服务默认自动运行，如果没有使用帐户保护机制，并且该计算机没有位于企业网络中，那么就可以禁用该服务。
解决方法：
方法一：这个服务默认情况下只能在系统启动的时候自动启动，而且不能修改启动类型，只有在安全模式下可以修改，开机时不停地按F8，在d出对话框选择安全模式，到控制面板再新建一个用户名，重新启动电脑选择刚刚新建的那个用户名就可以进入系统了。不过桌面有了变化，只要再到你的硬盘里把你安装的软件快捷方式复制到桌面就可以了。
方法二：开机按F8启动到修复计算机，根据最近时间选项修复，还原到最近的一次还原点，提示修复成功后，按下对话框的重新启动即可。（这个方法最简单）
方法三：1开机按F8（或从光盘启动）-修复计算机-命令提示符，输入:
reg load "hklm\offline
software" c:\windows\system32\config\software
2 键入regedit打开注册表依次
HKEY_LOCAL_MACHINE\offline SOFTWARE\Microsoft\Windows
NT\CurrentVersion\ProfileList下在s-1-5-21打头的项中根据ProfileImagePath找不能登录的用户名，记下其sid,通常是2个
s-1-5-21-1000和s-1-5-21-1000bak,
保留s-1-5-21-1000bak删除s-1-5-21-1000
3 卸载配置单元 reg unload "hklm\offline software"。
4重启计算机，即可正常登录。
方法四：（1）开机按F8(或从光盘启动）-修复计算机-命令提示符，输入：
reg load Hklm\abc c:\windows\system32\config\system
（2）键入regedit打开注册表
HKEY_LOCAL_MACHINE\abc\CurrentControlSet1\services\gpsvc下将start的数据设为2
（3）卸载配置单元 reg unload Hklm\abc
（4）重启计算机，正常登陆。
方法五：更改用户组开机F8键进安全模式，点击开始菜单>>右键点击“计算机”>>“管理”>>“本地用户和组”>>“用户”>>右键“administrator”>>
“属性”>>把“帐户已禁用”前面的勾取消 >> 切换到用户undefined

给出以下几种方法，推荐使用第三种方法，第一种和第二种方法未进行校验，请读者慎重选择，第四种方法建议不要轻易使用，因为重装系统虽然简单，但是原有的软件和数据也得重新弄。

用户无法用本人账户密码登陆系统，提示“group policy client服务未能登录，拒绝访问”。
“group policy client”服务用于应用由这台计算机的管理员或者其他用户通过组策略组件配置的设置。如果该服务被停止或禁用，相关设置将无法被应用，并且应用程序和组件也将无法继续通过组策略进行管理，同时任何依赖组策略组件的应用程序或者计算机都将可能无法正常工作。该服务默认自动运行，如果没有使用帐户保护机制，并且该计算机没有位于企业网络中，那么就可以禁用该服务。
解决方法：
方法1：
（1）开机按F8(或从光盘启动）-修复计算机-命令提示符，输入：
reg load Hklm\abc c:\windows\system32\config\system
（2）键入regedit打开注册表
HKEY_LOCAL_MACHINE\abc\CurrentControlSet1\services\gpsvc下将start的数据设为2
（3）卸载配置单元 reg unload Hklm\abc
（4）重启计算机，正常登陆。
方法2：
（1）开机按F8-修复计算机-命令提示符(或从光盘启动-修复计算机-命令提示符)输入:
reg load "hklm\offline software" c:\windows\system32\config\software
（2）键入regedit打开注册表依次找到
HKEY_LOCAL_MACHINE\offline SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ProfileList下在s-1-5-21打头的项中根据ProfileImagePath找不能登录的用户名，记下其sid,通常是2个：
s-1-5-21-1000和s-1-5-21-1000bak,保留s-1-5-21-1000bak删除s-1-5-21-1000
（3）卸载配置单元 reg unload "hklm\offline software"
（4）重启计算机，即可正常登录。
方法3：
更改用户组开机F8键进安全模式，点击开始菜单>>右键点击“计算机”>>“管理”>>“本地用户和组”>>“用户”>>右键“administrator”>> “属性”>>把“帐户已禁用”前面的勾取消 >> 切换到用户“administrator”
方法4：
系统还原。

---