Échec de l’installation avec l’erreur : Accès au Registre demandé non autorisé

  • Article

 

Dernière rubrique modifiée : 2007-09-20

Cette rubrique fournit des informations sur le dépannage du programme d'installation de Microsoft Exchange Server 2007 si ce dernier échoue en générant l'erreur suivante : « Accès au Registre demandé non autorisé. »

Le fichier ExchangeSetup.log inclut également l’avertissement suivant : « Une erreur inattendue s'est produite et un vidage est en cours de génération : Accès au Registre demandé non autorisé. »

Ce problème survient lorsque le service Registre distant n’est pas démarré ou lorsque les autorisations ne sont pas configurées correctement sur la sous-clé de Registre :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg

Solution

Pour résoudre ce problème, procédez comme suit :

  • Confirmez que le service Registre distant est démarré.

  • Confirmez que le compte LOCAL SERVICE et le groupe Administrateurs local pour le serveur disposent des autorisations appropriées sur la sous-clé HKLM\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg. Le compte LOCAL SERVICE doit disposer des autorisations suivantes :

    • Lecture

    • Autorisation spéciale

    Le groupe Administrateurs doit disposer des autorisations suivantes :

    • Contrôle total

    • Lecture

    • Autorisation spéciale

    Ce sont les autorisations par défaut.

    CautionAttention :
    UNRESOLVED_TOKEN_VAL(exRegistry)

  • Confirmez qu’une stratégie de groupe ne remplace pas les autorisations LOCAL SERVICE pour la sous-clé winreg. Pour plus d’informations sur la stratégie de groupe dans Windows Server 2003, consultez la page Web relative à la stratégie de groupe Windows Server 2003.

Avant de commencer

Pour pouvoir exécuter cette procédure, vous devez utiliser un compte membre du groupe Administrateurs local. Pour plus d'informations sur les autorisations, la délégation de rôles et les droits requis pour administrer Exchange 2007, consultez la rubrique Considérations relatives aux autorisations.

Procédure

Utilisation de l’Éditeur du Registre pour restaurer les autorisations par défaut sur la sous-clé winreg.

  1. Démarrez l'Éditeur du Registre (regedit).

  2. Localisez la sous-clé de Registre suivante : HKLM\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg

  3. Cliquez avec le bouton droit sur winreg, puis sélectionnez Autorisations.

  4. Dans la boîte de dialogue Autorisations pour winreg, sous Noms de groupe ou d'utilisateur, si Administrateurs (<nom d’ordinateur ou de domaine>\Administrateurs) n’existe pas, cliquez sur Ajouter. Dans la boîte de dialogue Sélectionner les utilisateurs, les ordinateurs ou les groupes, tapez Administrateurs, puis cliquez sur OK.

  5. Dans la boîte de dialogue Autorisations pour winreg, sous Noms de groupe ou d'utilisateur, si LOCAL SERVICE n’existe pas, cliquez sur Ajouter. Dans la boîte de dialogue Sélectionner les utilisateurs, les ordinateurs ou les groupes, tapez LOCAL SERVICE, puis cliquez sur OK.

  6. Sous Noms de groupe ou d ‘utilisateur, sélectionnez Administrateurs (<nom d’ordinateur ou de produit>\Administrateurs). Sous Autorisations pour Administrateurs, sélectionnez Autoriser pour l'autorisation Contrôle total, puis sélectionnez Autoriser pour l’autorisation Lecture.

  7. Sous Liste des noms de groupe ou d’utilisateur, sélectionnez LOCAL SERVICE. Sous Autorisations pour LOCAL SERVICE, sélectionnez Autoriser pour l'autorisation Lecture.

  8. Cliquez sur Appliquer.

  9. Pour définir des autorisations spéciales, cliquez sur Avancé, et exécutez les tâches suivantes :

    1. Dans la page Paramètres de sécurité avancés pour winreg, sous l’onglet Autorisations, sous Entrées d'autorisation, sélectionnez l’entrée où le Nom est Administrateurs (<nom d’ordinateur ou de domaine>\Administrateurs), puis cliquez sur Modifier.

    2. Dans la page Entrée d'autorisation pour winreg, confirmez que Appliquer à est défini sur Cette clé uniquement. Confirmez que l'option Autoriser est sélectionnée pour toutes les autorisations.

    3. Cliquez sur OK.

    4. Dans la page Paramètres de sécurité avancés pour winreg, sous l’onglet Autorisations, sous Entrées d'autorisation, sélectionnez l’entrée où le Nom est LOCAL SERVICE, puis cliquez sur Modifier.

    5. Dans la page Entrée d'autorisation pour winreg, confirmez que Appliquer à est défini sur Cette clé et les sous-clés. Confirmez que l'option Autoriser est activée pour les autorisations suivantes uniquement. Retrouver la valeur, Énumérer les sous-clés, Avertir et Contrôle en lecture.

    6. Cliquez sur OK.