Installationsfehler mit folgendem Fehler: Der angeforderte Registrierungszugriff ist nicht zulässig

  • Artikel

 

Letztes Änderungsdatum des Themas: 2007-09-20

Dieses Thema stellt Informationen zur Problembehandlung des Microsoft Exchange Server 2007-Setups zur Verfügung, wenn ein Installationsfehler mit dem folgenden Fehler auftritt: "Der angeforderte Registrierungszugriff ist nicht zulässig."

Die Datei ExchangeSetup.log enthält außerdem die folgende Warnung: "Unerwarteter Fehler. Es wird ein Watson-Abbild erzeugt: Der angeforderte Registrierungszugriff ist nicht zulässig."

Dieses Problem tritt auf, wenn der Remoteregistrierungsdienst nicht gestartet wird oder die Berechtigungen für den folgenden Registrierungsunterschlüssel nicht ordnungsgemäß festgelegt wurden:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg

Lösung

Gehen Sie zum Beheben des Problems folgendermaßen vor:

  • Bestätigen Sie, dass der Remoteregistrierungsdienst gestartet wurde.

  • Bestätigen Sie, dass das Konto LOCAL SERVICE und die lokale Gruppe Administratoren für den Server über die richtigen Berechtigungen für den Unterschlüssel HKLM\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg verfügen. Das Konto LOCAL SERVICE sollte über die folgenden Berechtigungen verfügen:

    • Lesen

    • Spezielle Berechtigung

    Die Gruppe Administratoren sollte die folgenden Berechtigungen besitzen:

    • Vollzugriff

    • Lesen

    • Spezielle Berechtigung

    Diese Berechtigungen sind die Standardberechtigungen.

    CautionAchtung:
    UNRESOLVED_TOKEN_VAL(exRegistry)

  • Bestätigen Sie, dass keine Gruppenrichtlinie die Berechtigungen LOCAL SERVICE für den Unterschlüssel winreg überschreibt. Weitere Informationen zur Gruppenrichtlinie in Windows Server 2003 finden Sie unter Windows Server 2003-Gruppenrichtlinie (englischsprachig).

Bevor Sie beginnen

Damit Sie dieses Verfahren ausführen können, muss das verwendete Konto Mitglied der lokalen Gruppe Administratoren sein. Weitere Informationen zu Berechtigungen, zum Delegieren von Rollen und zu den Rechten, die für die Verwaltung von Exchange 2007 erforderlich sind, finden Sie unter Überlegungen zu Berechtigungen.

Verfahren

So verwenden Sie den Registrierungs-Editor zum Wiederherstellen der Standardberechtigungen für den Unterschlüssel "winreg"

  1. Starten Sie den Registrierungs-Editor (regedit).

  2. Navigieren Sie zu folgendem Registrierungsunterschlüssel: HKLM\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg

  3. Klicken Sie mit der rechten Maustaste auf winreg, und wählen Sie Berechtigungen aus.

  4. Klicken Sie im Dialogfeld Berechtigungen für winreg unter Gruppen- oder Benutzernamen auf Hinzufügen, wenn Administratoren (<Computername oder Domänenname>\Administratoren) nicht vorhanden ist. Geben Sie Administratoren in das Dialogfeld Benutzer, Computer oder Gruppen auswählen ein, und klicken Sie dann auf OK.

  5. Klicken Sie im Dialogfeld Berechtigungen für winreg unter Gruppen- oder Benutzernamen auf Hinzufügen, wenn LOCAL SERVICE nicht vorhanden ist. Geben Sie LOCAL SERVICE in das Dialogfeld Benutzer, Computer oder Gruppen auswählen ein, und klicken Sie dann auf OK.

  6. Wählen Sie unter Gruppen- oder Benutzernamen die Option Administratoren (<Computername oder Domänenname>\Administratoren) aus. Wählen Sie unter Berechtigungen für Administratoren die Option Zulassen für die Berechtigung Vollzugriff und für die Berechtigung Lesen aus.

  7. Wählen Sie unter Gruppen- oder Benutzernamen die Option LOCAL SERVICE aus. Wählen Sie unter Berechtigungen für LOCAL SERVICE die Option Zulassen für die Berechtigung Lesen aus.

  8. Klicken Sie auf Übernehmen.

  9. Um die speziellen Berechtigungen festzulegen, klicken Sie auf Erweitert und gehen dann folgendermaßen vor:

    1. Wählen Sie auf der Seite Erweiterte Sicherheitseinstellungen für winreg auf der Registerkarte Berechtigungen unter Berechtigungseinträge den Eintrag aus, für den Name Administratoren (<Computername oder Domänenname>\Administratoren) lautet, und klicken Sie dann auf Bearbeiten.

    2. Bestätigen Sie auf der Seite Berechtigungseintrag für winreg, dass Übernehmen für auf Nur diesen Schlüssel festgelegt ist. Bestätigen Sie, dass Zulassen für alle Berechtigungen ausgewählt ist.

    3. Klicken Sie auf OK.

    4. Wählen Sie auf der Seite Erweiterte Sicherheitseinstellungen für winreg auf der Registerkarte Berechtigungen unter Berechtigungseinträge den Eintrag aus, für den Name LOCAL SERVICE lautet, und klicken Sie dann auf Bearbeiten.

    5. Bestätigen Sie auf der Seite Berechtigungseintrag für winreg, dass Übernehmen für auf Diesen Schlüssel und Unterschlüssel festgelegt ist. Bestätigen Sie, dass Zulassen für nur für die folgenden Berechtigungen ausgewählt ist. Wert abfragen, Unterschlüssel aufzählen, Benachrichtigen und Steuerung lesen.

    6. Klicken Sie auf OK.