locked
Errore apertura criteri di sicurezza locali RRS feed

  • Domanda

  • Ciao a tutti,

    sto riscontrando un problema su un server Windows 2012 Essentials R2 italiano di nuova installazione con tutti gli aggiornamenti di sicurezza installati.

    Aprendo la console Criteri di sicurezza locali, ricevo un errore

    "Impossibile trovare la risorsa '$(string.VerMgmtAuditModelEnable)' a cui viene fatto riferimento nell'attributo displayName.
    File C:\Windows\PolicyDefinitions\inetres.admx, riga 1495, colonna 249"

    Si apre la console relativa ma i criteri non appaiono modificabili, anche avviandola come amministratore (sto entrando come amministratore di dominio).

    Sui forum internazionali, segnalano di installare

    Administrative Templates (.admx) for Windows 8.1 Update and Windows Server 2012 R2 Update

    http://www.microsoft.com/en-us/download/details.aspx?id=43413

    e di sostituire il contenuto della cartella estratta a quello presente su C:\Windows\PolicyDefinitions\.

    Purtroppo pero' all'interno non c'è la sottocartella it-it dove sono presenti i file ADML.

    E' disponibile un aggiornamento specifico per la lingua italiana?
    Vanno sostituiti solo i file ADMX e lasciata uguale la cartella it-it?

    Grazie in anticipo

    venerdì 28 novembre 2014 10:04

Risposte

  • take ownership della cartella in questione.

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 1 dicembre 2014 11:07
    Moderatore
  • Ciao,

    mettendo l'amministratore di dominio come proprietario di:

    cartella Windows (senza propagarla a tutte le altre cartelle sottocartelle),
    sottocartella PolicyDefinitions
    sottocartella it-it
    e dei due singoli file
    inetres.adml e
    inetres.admx,

    mi ha permesso la sovrascrittura.

    Ho fatto dei test di apertura sia sui Criteri locali che sui Criteri di gruppo con successo.

    Ho comunque riattivato TrustedInstaller come proprietario delle 3 cartelle e dei 2 file indicati per scrupolo.

    Grazie del consiglio.


    giovedì 4 dicembre 2014 15:18

Tutte le risposte

  • Ciao Claudio, per completezza d'informazione puoi postare i link delle discussioni a cui fai riferimento.

    Saluti
    Nino


    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.

    venerdì 28 novembre 2014 10:52
    Moderatore
  • Ciao,

    questo e' uno dei messaggi

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/bac54114-54d7-472b-969d-9b08f28dbba9/error-when-selecting-administrative-template-in-any-gpo?forum=winserverGP

    http://community.spiceworks.com/topic/601699-server-2012-dc-cannot-copy-amdx-files-access-denied?utm_campaign=item&utm_medium=rss&utm_source=global

    Lo stesso errore compare aprendo la gestione dei criteri di gruppo.

    Grazie in anticipo

    venerdì 28 novembre 2014 11:32
  • I comandi presenti nella scheda di download sono:

    1.Click the Download button on this page to start the download.
    2.Save the ZIP to a directory on your computer.
    3.From an elevated command prompt, use the following command to update the inetres.admx file:
    •copy /y %WINDIR%\KB2841134\inetres.admx %SYSTEMROOT%\PolicyDefinitions\inetres.admx
    4.From an elevated command prompt, use the following command to update the inetres.adml file for the targeted languages:
    •copy /y %WINDIR%\KB2841134\<LanguageCode>\inetres.adml %SYSTEMROOT%\Windows\PolicyDefinitions\<LanguageCode>\inetres.adml
    •In the previous command, replace <LanguageCode> with one of the supported languages, using the xx-XX value.

    •it-IT: Italian - Italy

    Se il secondo comando ti segnala un errore crea la cartella it-IT e rilancialo

    Saluti
    Nino


    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.


    venerdì 28 novembre 2014 11:56
    Moderatore
  • Ciao,

    purtroppo l'operazione di sostituzione non va a buon fine.

    Ricevo accesso negato.

    Il proprietario della cartella e' TrustedInstaller e non mi permette di modificarne i permessi.

    Grazie in anticipo

    venerdì 28 novembre 2014 13:57
  • Esegui il comando nella DOS aperta con privilegi elevati?

    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.

    venerdì 28 novembre 2014 14:15
    Moderatore
  • Ciao,

    sì, prompt eseguito come amministratore.

    Grazie in anticipo

    venerdì 28 novembre 2014 14:26
  • take ownership della cartella in questione.

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 1 dicembre 2014 11:07
    Moderatore
  • Ciao,

    mettendo l'amministratore di dominio come proprietario di:

    cartella Windows (senza propagarla a tutte le altre cartelle sottocartelle),
    sottocartella PolicyDefinitions
    sottocartella it-it
    e dei due singoli file
    inetres.adml e
    inetres.admx,

    mi ha permesso la sovrascrittura.

    Ho fatto dei test di apertura sia sui Criteri locali che sui Criteri di gruppo con successo.

    Ho comunque riattivato TrustedInstaller come proprietario delle 3 cartelle e dei 2 file indicati per scrupolo.

    Grazie del consiglio.


    giovedì 4 dicembre 2014 15:18
  • Ciao Claudio,

    Grazie per averci fatto
    sapere, sarà sicuramente utile se qualcun'altro riscontra lo stesso scenario.

    Saluti,

    Maria


    • Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è e non comporta alcuna responsabilità da parte dell’azienda.

    venerdì 5 dicembre 2014 13:43