L'installazione non riesce e viene restituito l'errore Accesso al Registro di sistema non consentito

  • Articolo

 

Ultima modifica dell'argomento: 2007-09-20

In questo argomento vengono fornite informazioni su come risolvere il problema quando l'installazione di Microsoft Exchange Server 2007 non riesce e viene restituito il seguente errore: "Accesso al Registro di sistema non consentito."

Il file ExchangeSetup.log include inoltre il seguente avviso: "Errore imprevisto. Generazione di un file di dettagli di Dr.Watson in corso: Accesso al Registro di sistema non consentito."

Il problema si verifica quando il servizio Registro di sistema remoto non è stato avviato o quando le autorizzazioni non sono impostate correttamente nella seguente sottochiave del Registro di sistema:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg

Soluzione

Per risolvere il problema, eseguire le seguenti operazioni:

  • Confermare che il servizio Registro di sistema remoto è stato avviato.

  • Confermare che l'account SERVIZIO LOCALE e il gruppo Administrators locale per il server dispone delle autorizzazioni corrette nella sottochiave HKLM\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg. L'account SERVIZIO LOCALE deve disporre delle seguenti autorizzazioni:

    • Lettura

    • Autorizzazione speciale

    Il gruppo Administrators deve disporre delle seguenti autorizzazioni:

    • Controllo completo

    • Lettura

    • Autorizzazione speciale

    Queste sono le autorizzazioni predefinite.

    Avviso

    UNRESOLVED_TOKEN_VAL(exRegistry)

  • Confermare che un criterio di gruppo non sovrascrive le autorizzazioni di SERVIZIO LOCALE per la sottochiave winreg. Per ulteriori informazioni sui criteri di gruppo in Windows Server 2003, vedere la Criteri di gruppo di Windows Server 2003 (informazioni in lingua inglese).

Informazioni preliminari

Per eseguire questa procedura, è necessario utilizzare un account che disponga dell'appartenenza al gruppo Administrators locale. Per ulteriori informazioni sulle autorizzazioni, sulla delega dei ruoli e sui diritti necessari per l'amministrazione di Exchange 2007, vedere Considerazioni sulle autorizzazioni.

Procedura

Per utilizzare l'Editor del Registro di sistema per ripristinare le autorizzazioni predefinite nella sottochiave winreg

  1. Avviare l'editor del Registro di sistema (regedit).

  2. Individuare la seguente sottochiave del Registro di sistema: HKLM\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg

  3. Fare clic con il pulsante destro del mouse su winreg e selezionare Autorizzazioni.

  4. Nella finestra di dialogo Autorizzazioni per winreg, se nella sezione Utenti e gruppi non è visualizzato Amministratori (<nome computer o nome dominio>\Administrators), fare clic su Aggiungi. Nella finestra di dialogo Seleziona utenti, computer o gruppi digitare Amministratori, quindi scegliere OK.

  5. Nella finestra di dialogo Autorizzazioni per winreg, se nella sezione Utenti e gruppi non è visualizzato SERVIZIO LOCALE, fare clic su Aggiungi. Nella finestra di dialogo Seleziona utenti, computer o gruppi digitare SERVIZIO LOCALE, quindi scegliere OK.

  6. In Utenti e gruppi, selezionare Amministratori (<nome computer o nome dominio>\Administrators). In Autorizzazioni per Amministratori selezionare Consenti per l'autorizzazione Controllo completo e selezionare Consenti per l'autorizzazione Lettura.

  7. In Utenti e gruppi selezionare SERVIZIO LOCALE. In Autorizzazioni per SERVIZIO LOCALE selezionare Consenti per l'autorizzazione Lettura.

  8. Scegliere Applica.

  9. Per impostare le autorizzazioni speciali, fare clic su Avanzate e completare le seguenti operazioni:

    1. Nella pagina Impostazioni avanzate di protezione per winreg, nella sezione Autorizzazioni della scheda Autorizzazioni selezionare la voce dove il valore di Nome è Amministratori (<nome computer o nome dominio>\Administrators), quindi fare clic su Modifica.

    2. Nella pagina Voci di autorizzazione per winreg confermare che Applica a è impostato su Solo questa chiave. Confermare che sia selezionata l'opzione Consenti per tutte le autorizzazioni.

    3. Fare clic su OK.

    4. Nella pagina Impostazioni avanzate di protezione per winreg, nella sezione Autorizzazioni della scheda Autorizzazioni selezionare la voce dove il valore di Nome è SERVIZIO LOCALE, quindi fare clic su Modifica.

    5. Nella pagina Voci di autorizzazione per winreg confermare che Applica a è impostato su La chiave selezionata e le sottochiavi. Confermare che sia selezionata l'opzione Consenti solo per le seguenti autorizzazioni. Valore query, Enumerazione sottochiavi, Notifica e Controllo lettura.

    6. Fare clic su OK.