Поделиться через

Сбой программы установки: требуемый доступ к реестру запрещен

  • Статья

 

Последнее изменение раздела: 2007-09-20

В этом разделе содержатся сведения о том, как устранить неполадки при установке Microsoft Exchange Server 2007 в случае, если происходит сбой программы установки со следующим сообщением: "Требуемый доступ к реестру запрещен".

Кроме того, в файле ExchangeSetup.log регистрируется следующее предупреждение: "Произошла непредвиденная ошибка, создается дамп памяти отладчика Watson: Требуемый доступ к реестру запрещен".

Эта проблема возникает в том случае, если не запущена служба удаленного реестра или если неправильно настроены разрешения для следующего подраздела реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg

Решение

Для решения проблемы выполните указанные ниже задачи.

  • Убедитесь, что служба удаленного реестра запущена.

  • Убедитесь, что учетная запись «Локальная служба» и локальная группа «Администраторы» для сервера имеют правильные разрешения для подраздела HKLM\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg. Учетная запись «Локальная служба» должна иметь следующие разрешения:

    • Чтение

    • Специальное разрешение

    Группа «Администраторы» должна иметь следующие разрешения:

    • Полный доступ

    • Чтение

    • Специальное разрешение

    Эти разрешения установлены по умолчанию.

    CautionВнимание!
    UNRESOLVED_TOKEN_VAL(exRegistry)

  • Убедитесь, что групповая политика не перезаписывает разрешения «Локальная служба» для подраздела winreg. Дополнительные сведения о групповой политике в Windows Server 2003 см. в статье Групповая политика Windows Server 2003 (на английском языке).

Предварительная подготовка

Для выполнения описанных ниже действий используемая учетная запись должна быть членом локальной группы «Администраторы». Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования Exchange 2007, см. в разделе Вопросы, связанные с разрешениями.

Процедура

Восстановление разрешений по умолчанию для подраздела winreg с помощью редактора реестра

  1. Запустите редактор реестра (regedit).

  2. Найдите следующий подраздел реестра: HKLM\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg

  3. Щелкните правой кнопкой мыши пункт winreg и выберите команду Разрешения.

  4. Если в диалоговом окне Разрешения для winreg в разделе Группы или пользователи нет записи Administrators (<имя_компьютера_или_домена>\Administrators), нажмите кнопку Добавить. В окне Выбор: Пользователи, Компьютеры или Группы введите Administrators и нажмите кнопку ОК.

  5. Если в диалоговом окне Разрешения для winreg в разделе Группы или пользователи нет записи LOCAL SERVICE, нажмите кнопку Добавить. В окне Выбор: Пользователи, Компьютеры или Группы введите LOCAL SERVICE и нажмите кнопку ОК.

  6. В разделе Группы или пользователи выберите Administrators (<имя_компьютера_или_домена>\Administrators). В разделе Разрешения для Administrators установите флажки Разрешить для разрешения Полный доступ и Чтение.

  7. В разделе Группы или пользователи выберите LOCAL SERVICE. В разделе Разрешения для LOCAL SERVICE установите флажок Разрешить для разрешения Чтение.

  8. Нажмите кнопку Применить.

  9. Чтобы задать специальные разрешения, нажмите кнопку Дополнительно и выполните указанные ниже действия.

    1. На странице Дополнительные параметры безопасности для winreg на вкладке Разрешения в разделе Элементы разрешений выберите запись, значением параметра Имя которой является Administrators (<имя_компьютера_или_домена>\Administrators), и нажмите кнопку Правка.

    2. Убедитесь, что на странице Элемент разрешения для winreg для параметра Применять установлено значение Только этот раздел. Убедитесь, что для всех разрешений установлено значение Разрешить.

    3. Нажмите кнопку ОК.

    4. На странице Дополнительные параметры безопасности для winreg на вкладке Разрешения в разделе Элементы разрешений выберите запись, значением параметра Имя которой является LOCAL SERVICE, и нажмите кнопку Правка.

    5. Убедитесь, что на странице Элемент разрешения для winreg для параметра Применять установлено значение Этот раздел и его подразделы. Убедитесь, что для следующих разрешений установлено значение Разрешить: Запрос значения, Перечисление подразделов, Уведомление и Чтение разрешений.

    6. Нажмите кнопку ОК.