mmc无法创建管理单元怎么办,mmc管理单元创建失败 注册表

题图来自Unsplash，基于CC0协议

导读

MMC 无法创建管理单元是一个常见的系统错误，通常发生在您试图通过 MMC 界面添加或创建新的管理单元时。管理单元是 MMC 实现其管理功能的基础组件，没有它们，MMC 就无法执行特定的管理任务。当遇到 “MMC 无法创建管理单元” 的错误时，通常意味着系统缺少必要的组件、注册信息损坏、权限不足，或者由系统策略限制引起。请尝试以下步骤逐一排查解决：

首先，请确保您运行 MMC 时使用了管理员权限。可以通过在开始菜单中搜索 “mmc” 文本，然后右键点击 “Microsoft Management Console” 选择 “以管理员身份运行” 来启动，这能解决一部分因权限造成的阻止问题。

接下来是关于权限设置。错误信息 “MMC 无法创建管理单元” 的错误代码 0x80040154 是最典型的代表。这通常意味着没有足够的 DCOM（分布式组件对象模型）权限来完成操作。请按以下步骤检查：

• 打开 “组件服务”。
• 在树状图中，依次展开 “本地计算机” -> “我的电脑” -> “DCOM配置”。
• 在右侧找到与您所要添加管理单元相关的程序（可能需要进行搜索，例如 “Server”、“Cluster” 等关键字，取决于您要添加哪个管理单元）。更简单的方法是直接查找名为 “Microsoft Management Console” 的项目。
• 双击该项目。
• 切换到 “安全” 选项卡。
• 在 “启动和应用程序” 区域，点击“编辑” -> “添加”。
• 在 “输入要授予访问权限的用户或组” 框中，首先输入 “Administrators” 这个组名，并点击“检查名字”。
• 确保选中了所有以 “本地” 开头的权限（如“本地登录”、“本地激活”等），然后点击“确定”。
• 对同样在 “安全” 选项卡下的 “DCOM 通信” 等权限也进行检查和必要时添加 Administrators 组，并确认所有相关权限都被勾选。
• 最后，确保 MMC 自身也拥有相应的权限，可以在 MMC 界面中，选择“文件”->“添加/删除管理单元” 中的相关按钮时，权限设置窗口中再次确认。

有时，即使权限看似正确，MMC 所需的动态链接库文件也可能损坏或缺失。您可以运行系统文件检查器来验证和修复这些文件：

• 在运行或命令提示符（管理员）中输入 sfc /scannow 并执行。等待扫描完成，并留意是否有报告修复的文件或相关错误。请注意，sfc 可能无法检查所有内部依赖的 MMC 组件。

管理单元的基本信息和加载路径存储在注册表中的特定键值下。因此，如果注册表键值损坏或不正确，MMC 就无法正确创建管理单元：

• 这是一个比较高级的操作，请在操作前备份注册表或相关键值。
• 按下 Win+R 组合键，打开运行框，输入 regedit 并按回车，打开注册表编辑器。
• 在注册表中定位 MMC 相关的路径，通常在哪里失败在哪查找。可以尝试检查 HKEY_LOCAL_MACHINESOFTWAREMicrosoftMMCSamples 或相关发布商键下与管理单元相关的节点。
• 如果您确定需要创建的管理单元是来自某个软件包（如 Active Directory 用户与计算机），请尝试修复该软件的安装。有时，重新安装该服务或软件组件可以一并修复注册表信息。

系统方面的问题也可能导致 MMC 卡在这个错误。您可以尝试使用以下命令来重置 MMC 的缓存文件：

• 关闭所有打开的 MMC 窗口。
• 按下 Win+R 组合键，打开运行框，输入 %APPDATA%MicrosoftMMC。
• 在用户文件夹下找到 Microsoft 文件夹内的 MMC 子文件夹。删除该文件夹中的所有内容（这实际上是一个缓存，通常为空或很小）。注：此操作会清除已注册的管理单元模板，但本身不会影响已添加到 MMC 中的具体管理单元实例，需要重新“添加”它们。重启电脑后尝试正常启动 MMC。

Windows 组策略通过限制软件组件的注册和运行，也可能会导致 MMC 无法加载管理单元：

• 打开 “组策略编辑器” (gpedit.msc)。如果您的系统是 Windows 10 家庭版，可能需要使用 “powershell” 命令或 “regedit” 修改注册表来实现类似目的。
• 导航到 “计算机配置” -> “Windows 设置” -> “安全设置” -> “软件限制策略”（若此策略已启用，找到 “其他规则” 里可能有限制程序的规则，检查是否妨碍了 MMC 或相关组件的加载）或 “审核策略”（注意：这里是审计设置，对于软件运行限制通常不在此处，但了解整个策略设置有帮助）。
• 更常见的是检查注册表限制：通常涉及“启动”和执行失败 (0x80040154) 的具体组件可能受到组策略中的软件限制策略或更底层的 DCOM 设置（已在第二步提到）的影响。您需要检查 “组件服务” 中 “DCOM配置” 下目标程序的“默认权限屏蔽”设置是否被勾选，并取消勾选。

导致 “MMC 无法创建管理单元” 错误的常见原因涵盖了权限缺失、文件损坏、注册表问题、系统文件问题以及 (潜在的) 组策略限制。请按顺序逐一尝试以下方法，并仔细注意每次操作后检查错误信息的变化。权限问题和注册表键值问题通常尤为重要且常见。操作注册表和系统级区域操作（如 gpedit.msc、sfc /scannow）时，请务必小心，并建议先做好备份以防万一。如果所有尝试都失败，考虑执行系统文件检查或甚至系统还原/重置，或者联系 IT 支持获取特定环境的排查。