Powershell 无法创建新的组策略对象(GPO)

Powershell 无法创建新的组策略对象(GPO),powershell,group-policy,gpo,unauthorizedaccessexcepti,Powershell,Group Policy,Gpo,Unauthorizedaccessexcepti,我的任务是创建一个脚本,在该脚本中,我可以使用PowerShell自动配置组策略对象(GPO)。我正在使用以下命令创建新的GPO: New-GPO -Name "foo" 但是,每当我尝试创建新的GPO时,总是会遇到以下错误: New-GPO : Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED)) At line:1 char:1 + New-GPO -Name "foo" + ~~~~~~~~~~~~

我的任务是创建一个脚本,在该脚本中,我可以使用PowerShell自动配置组策略对象(GPO)。我正在使用以下命令创建新的GPO:

New-GPO -Name "foo"
但是,每当我尝试创建新的GPO时,总是会遇到以下错误:

New-GPO : Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))
At line:1 char:1
+ New-GPO -Name "foo"
+ ~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo          : NotSpecified: (:) [New-GPO], UnauthorizedAccessException
+ FullyQualifiedErrorId : System.UnauthorizedAccessException,Microsoft.GroupPolicy.Commands.NewGpoCommand
我搜索了这背后的错误代码,它与这背后的访问授权有关。我尝试了很多事情,比如下载RSAT和其他应用程序,但仍然不能允许我的用户创建新的GPO。任何帮助都将不胜感激。提前感谢。

如果您阅读了,它会说:“只有域管理员、企业管理员和组策略创建者所有者组的成员才能创建GPO。这些用户必须在提升状态下运行Windows PowerShell。”

Miquel Roque

在您的域中,您的用户帐户需要具有上述任何组: 域管理员 企业管理员 组策略创建者

“Active Directory用户和计算机”中添加了所有组和访问权限 从管理服务器或mmc控制台


您还需要运行Powershell提升版(以管理员身份运行)。

您好,David。如何使我的用户成为组策略创建者所有者的成员?