Principales respuestas
Error 0x80070005 al crear fichero por gpo

Pregunta
-
Hola a todos,
Estoy aplicando una directiva para cambiar el fondo de inicio de sesión de los equipos con windows 7. Para ello, primero tengo que crear el fichero con el fondo de pantalla(backgrounddefault.jpg) dentro de la siguiente ruta: %windir%\system32\oobe\info\backgrounds\ .
El problema es que al hacer gpresult me sale el error indicado en el título, por lo que tengo entendido es por tema de los permisos, pero la tarea la estoy haciendo desde el servidor con usuario administrador, y a la ruta del fondo de pantalla los usuarios pueden acceder sin problemas...
Enlace imagen: http://postimg.org/image/8a36s8pkx/
Cual es la causa de esto?, si ya le di todos los permisos...
Puede ser que tenga que ver con que la ruta de destino es una ruta que pertenece a windows?
- Editado Negrusier Cristian Alin miércoles, 18 de mayo de 2016 11:42
miércoles, 18 de mayo de 2016 11:22
Respuestas
-
Hola "Negrusier Cristian Alin" como estas,
1 - Desde cuando sucede esto ? se realizó algun restore.
2 - Tienes backup de ese DC ?Acciones:
1 - Intenta desde otro DC a ver que sucede ?
2 - Realiza un backup de la GPO y crea una nueva GPO a intenta nuevamente configurar el setting (deja los valores por default).
3 - Desde el DC que tiene el error ejecuta "eventvwr" y postea solo los errores con el # y event id.Referencias:
Group Policy object did not apply because it failed with error code '0x80070005 Access is denied
https://social.technet.microsoft.com/Forums/en-US/88c41299-7d94-4bf6-b9df-100b32a2e7ee/group-policy-object-did-not-apply-because-it-failed-with-error-code-0x80070005-access-is-denied?forum=winserverGPGroup Policy object did not apply because it failed with error code '0x80070005 Access is denied.
https://social.technet.microsoft.com/Forums/en-US/c9e1921b-4331-4044-b5f0-e37d819f2aaf/the-computer-attributes-preference-item-in-the-group-policy-1-sid-group-policy-object-did-not?forum=winserverGPGroup Policies and Access Denied
https://blogs.technet.microsoft.com/matthewms/2005/10/29/group-policies-and-access-denied/Si lo deseas puedes habilitar log:
Enabling Group Policy Preferences Debug Logging using the RSAT
https://blogs.technet.microsoft.com/askds/2008/07/18/enabling-group-policy-preferences-debug-logging-using-the-rsat/Espero sea de apoyo a tu caso. Saludos.
- Propuesto como respuesta Moderador M jueves, 19 de mayo de 2016 16:46
- Marcado como respuesta Negrusier Cristian Alin viernes, 20 de mayo de 2016 7:45
miércoles, 18 de mayo de 2016 14:29 -
Hola a todos,
Tras varias pruebas ya he conseguido que la directiva funcione, las causas del problema podrían haber sido:
-A la carpeta compartida le he dado permisos para el grupo Authenticated Users (es el grupo al que se les aplicaba la directiva)
-Antes de crear el fichero, he creado también las carpetas oobe y info, por separado.
-También es verdad que lo he hecho sobre otra GPO, como se sugería antes en las respuestas.
Gracias por responder.
- Marcado como respuesta Moderador M viernes, 20 de mayo de 2016 16:00
viernes, 20 de mayo de 2016 6:31
Todas las respuestas
-
Buenas,
Revisa que la directiva para crear el fichero la has creado para aplicarse a nivel de Maquina y no de usuarios.
Un saludo.
miércoles, 18 de mayo de 2016 11:48 -
Lo acabo de comprobar y está hecha a nivel de máquina y en una ou que contiene solo los ordenadores...miércoles, 18 de mayo de 2016 13:35
-
Hola "Negrusier Cristian Alin" como estas,
1 - Desde cuando sucede esto ? se realizó algun restore.
2 - Tienes backup de ese DC ?Acciones:
1 - Intenta desde otro DC a ver que sucede ?
2 - Realiza un backup de la GPO y crea una nueva GPO a intenta nuevamente configurar el setting (deja los valores por default).
3 - Desde el DC que tiene el error ejecuta "eventvwr" y postea solo los errores con el # y event id.Referencias:
Group Policy object did not apply because it failed with error code '0x80070005 Access is denied
https://social.technet.microsoft.com/Forums/en-US/88c41299-7d94-4bf6-b9df-100b32a2e7ee/group-policy-object-did-not-apply-because-it-failed-with-error-code-0x80070005-access-is-denied?forum=winserverGPGroup Policy object did not apply because it failed with error code '0x80070005 Access is denied.
https://social.technet.microsoft.com/Forums/en-US/c9e1921b-4331-4044-b5f0-e37d819f2aaf/the-computer-attributes-preference-item-in-the-group-policy-1-sid-group-policy-object-did-not?forum=winserverGPGroup Policies and Access Denied
https://blogs.technet.microsoft.com/matthewms/2005/10/29/group-policies-and-access-denied/Si lo deseas puedes habilitar log:
Enabling Group Policy Preferences Debug Logging using the RSAT
https://blogs.technet.microsoft.com/askds/2008/07/18/enabling-group-policy-preferences-debug-logging-using-the-rsat/Espero sea de apoyo a tu caso. Saludos.
- Propuesto como respuesta Moderador M jueves, 19 de mayo de 2016 16:46
- Marcado como respuesta Negrusier Cristian Alin viernes, 20 de mayo de 2016 7:45
miércoles, 18 de mayo de 2016 14:29 -
Hola Negrusier Cristian Alin, justamente el problema es la carpeta donde tratas de poner el archivo
Esa carpeta está protegida, ya que está relacionada al propio sistema operativo y el propietario es "Trusted Installer", y ni la cuenta System ni los administradores tienen permiso para guardar datos en esa carpeta
Si tratas a mano de crear un archivo ahí, verás que sólo permite carpeta, pero no archivos
Con ese tipo de carpetas, hay algunos que le cambian el propietario y se dan permisos, pero no es aconsejable para nada ya que los efectos pueden ser imprevisibles. No es aconsejable
Trata de poner el archivo en otra carpeta
Guillermo Delprato
MVP - MCSE - MCSA2012
Buenos Aires, Argentina
El Blog de los paso a paso
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
- Propuesto como respuesta Moderador M jueves, 19 de mayo de 2016 16:46
miércoles, 18 de mayo de 2016 14:39Moderador -
Hola a todos,
Tras varias pruebas ya he conseguido que la directiva funcione, las causas del problema podrían haber sido:
-A la carpeta compartida le he dado permisos para el grupo Authenticated Users (es el grupo al que se les aplicaba la directiva)
-Antes de crear el fichero, he creado también las carpetas oobe y info, por separado.
-También es verdad que lo he hecho sobre otra GPO, como se sugería antes en las respuestas.
Gracias por responder.
- Marcado como respuesta Moderador M viernes, 20 de mayo de 2016 16:00
viernes, 20 de mayo de 2016 6:31