域pipe理员可以在域中运行组策略结果向导,但具有“读取组策略结果数据”权限的另一个用户无法为同一客户端运行该向导。用户对客户端OU具有完全控制权限(需要修改权限 )但他遇到“您没有权限执行此操作,访问被拒绝”
是运行向导所必需的域pipe理员或本地pipe理员?
从此链接看来,您需要授予生成策略(日志logging)结果集的权利。
我将用户添加到他想要运行RSOP向导的客户端pipe理员,并且它工作。所以是的,它需要是您要远程运行RSOP向导的客户端上的本地pipe理员。