none
Unable to modify Default GPO on a 2012 R2 DC

    Question

  • Dear all,

    I have 2 DC on 2008 R2 with a fonctionnal level set to 2008 R2.

    I'm adding 2 DC on 2012 R2, I succeed to promote them.

    After some functionals tests, I can modify all GPO that I had created for my domain, but I can't modify Default Domain and Default Domain controllers GPO on the 2 2012 R2 DC. I can do it on 2008 R2 DC.

    I tried DCGPOFIX without success.

    Maybe, we can't modify default GPO on 2012 R2. Can you help me please.

    Br,

    Jean-Yves ANDREOLETTI

    Here is the error :

    Access denied Exception of HRESULT : 0x80070005 (E_ACCESSDENIED)


    And here are the details :

    Consultez la fin de ce message pour plus de détails sur l'appel du débogage
    juste-à-temps (JIT) à la place de cette boîte de dialogue.

    ************** Texte de l'exception **************
    System.UnauthorizedAccessException: Accès refusé. (Exception de HRESULT : 0x80070005 (E_ACCESSDENIED))
       à Microsoft.GroupPolicy.AdmTmplEditor.IGPMAdmTmplEditorCallback.ApplyChanges()
       à Microsoft.GroupPolicy.AdmTmplEditor.Editor.SaveChanges()
       à Microsoft.GroupPolicy.AdmTmplEditor.Editor.buttonApply_Click(Object sender, EventArgs e)
       à System.Windows.Forms.Button.OnMouseUp(MouseEventArgs mevent)
       à System.Windows.Forms.Control.WmMouseUp(Message& m, MouseButtons button, Int32 clicks)
       à System.Windows.Forms.Control.WndProc(Message& m)
       à System.Windows.Forms.ButtonBase.WndProc(Message& m)
       à System.Windows.Forms.Button.WndProc(Message& m)
       à System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


    ************** Assemblys chargés **************
    mscorlib
        Version de l'assembly : 4.0.0.0
        Version Win32 : 4.0.30319.34209 built by: FX452RTMGDR
        CodeBase : file:///C:/Windows/Microsoft.NET/Framework64/v4.0.30319/mscorlib.dll
    ----------------------------------------
    Microsoft.GroupPolicy.AdmTmplEditor
        Version de l'assembly : 6.3.0.0
        Version Win32 : 6.3.9600.16384 (winblue_rtm.130821-1623)
        CodeBase : file:///C:/Windows/Microsoft.Net/assembly/GAC_64/Microsoft.GroupPolicy.AdmTmplEditor/v4.0_6.3.0.0__31bf3856ad364e35/Microsoft.GroupPolicy.AdmTmplEditor.dll
    ----------------------------------------
    System
        Version de l'assembly : 4.0.0.0
        Version Win32 : 4.0.30319.34239 built by: FX452RTMGDR
        CodeBase : file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System/v4.0_4.0.0.0__b77a5c561934e089/System.dll
    ----------------------------------------
    System.Windows.Forms
        Version de l'assembly : 4.0.0.0
        Version Win32 : 4.0.30319.34209 built by: FX452RTMGDR
        CodeBase : file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System.Windows.Forms/v4.0_4.0.0.0__b77a5c561934e089/System.Windows.Forms.dll
    ----------------------------------------
    System.Drawing
        Version de l'assembly : 4.0.0.0
        Version Win32 : 4.0.30319.34209 built by: FX452RTMGDR
        CodeBase : file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System.Drawing/v4.0_4.0.0.0__b03f5f7f11d50a3a/System.Drawing.dll
    ----------------------------------------
    System.Xml
        Version de l'assembly : 4.0.0.0
        Version Win32 : 4.0.30319.34230 built by: FX452RTMGDR
        CodeBase : file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System.Xml/v4.0_4.0.0.0__b77a5c561934e089/System.Xml.dll
    ----------------------------------------
    Microsoft.GroupPolicy.AdmTmplEditor.resources
        Version de l'assembly : 6.3.0.0
        Version Win32 : 6.3.9600.16384
        CodeBase : file:///C:/Windows/Microsoft.Net/assembly/GAC_64/Microsoft.GroupPolicy.AdmTmplEditor.resources/v4.0_6.3.0.0_fr_31bf3856ad364e35/Microsoft.GroupPolicy.AdmTmplEditor.resources.dll
    ----------------------------------------
    Accessibility
        Version de l'assembly : 4.0.0.0
        Version Win32 : 4.0.30319.33440 built by: FX45W81RTMREL
        CodeBase : file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/Accessibility/v4.0_4.0.0.0__b03f5f7f11d50a3a/Accessibility.dll
    ----------------------------------------
    mscorlib.resources
        Version de l'assembly : 4.0.0.0
        Version Win32 : 4.0.30319.34209 built by: FX452RTMGDR
        CodeBase : file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/mscorlib.resources/v4.0_4.0.0.0_fr_b77a5c561934e089/mscorlib.resources.dll
    ----------------------------------------
    System.Windows.Forms.resources
        Version de l'assembly : 4.0.0.0
        Version Win32 : 4.0.30319.34209 built by: FX452RTMGDR
        CodeBase : file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL/System.Windows.Forms.resources/v4.0_4.0.0.0_fr_b77a5c561934e089/System.Windows.Forms.resources.dll
    ----------------------------------------

    ************** Débogage JIT **************
    Pour activer le débogage juste-à-temps (JIT), le fichier de configuration pour cette
    application ou cet ordinateur (machine.config) doit avoir la valeur
    jitDebugging définie dans la section system.windows.forms.
    L'application doit également être compilée avec le débogage
    activé.

    Par exemple :

    <configuration>
        <system.windows.forms jitDebugging="true" />
    </configuration>

    Lorsque le débogage juste-à-temps est activé, les exceptions non gérées
    seront envoyées au débogueur JIT inscrit sur l'ordinateur
    plutôt que d'être gérées par cette boîte de dialogue.

    Monday, March 23, 2015 10:26 AM

All replies

  • Hi,

    That shouldn't be the case both domain and domain controllers default GPO should be available for edit from both 2008 R2 dc and newly 2012 R2 dcs. It might be an issue with the OS for the 2012 R2 and the promotion probably.

    Is this error popping when you try to edit from the group Policy management console on the DC itself?

    Regards,

    Calin

    Monday, March 23, 2015 10:34 AM
  • Hello,

    Yes it is, I can open and modify parameters in Default GPOs, the error appears when I click on OK or Apply.

    Br,

    Jean-Yves

    Monday, March 23, 2015 11:44 AM