none
PROBLEMA CON %programdata%\Microsoft\Crypto\RSA\MachineKeys EN GPO RRS feed

  • Pregunta

  • hola tengo un problema realacionado con Group Policy.

    he creado una GPO para darle permisos de administracion al grupo /users/ a una carpeta especifica c:/programdata\Microsoft\Crypto\RSA\MachineKeys.

    El problema es que me he dado cuenta que en otra GPo que esta creada, tengo una politica (policies/windows settings/security Settings/file System/%SYSTEMDRIVE%. con una serie de permisos que se aplican sobre cualquier GPO de la misma raiz, por lo que esta GPO es restrictiva sobre la que estoy creando.

    ¿ALGUNA SOLUCION PARA MI PROBLEMA?

    ¿A ALGUIEN LE HA PASADO ALGO PARECIDO?

    un saludo

    martes, 16 de junio de 2015 11:32

Respuestas

  • Hola,

    Los permisos sobre %SystemDrive% se aplican a cualquier ruta que contenga la letra de unidad, por ejemplo C:

    Aunque deshabilites la herecia o asignes los permisos de otra forma, la restriccion "Denegar" sobre la unidad es Total y se sobrepone a cualquier configuracion de "Permitir". 

    Un saludo.

    • Marcado como respuesta Moderador M miércoles, 8 de julio de 2015 16:46
    jueves, 18 de junio de 2015 14:09