トップ回答者
WINDOWS8にグループポリシーが適用されない

質問
-
ドメインコントローラは2008R2、クライアントはWINDOWS7と8の混在環境です。
グループポリシーの基本設定を使用して、フォルダ作成とファイルのコピーを行っています。
WINDOWS7クライアントには正常に適用され、ファイルのコピーが行われていますが、
WINDOWS8のクライアントにはコピーされません。(フォルダのみ作成されています)
WINDOWS8のクライアントのイベントビューアを確認すると、
「グループ ポリシー オブジェクトの コンピューター基本設定項目は、エラー コード '0x80070005 アクセスが拒否されました。
' このエラーは非表示にされました。 で失敗したため適用されませんでした」と警告のログがあります。
アクセス拒否ということで、コピー元ファイルやフォルダ、GPOのアクセス許可を確認しましたが、特に問題はなさそうです。
そもそも、7では問題ないのに、どうして8では適用されないのでしょうか?
8では何か変更されたんでしょうか。。。
ネットで検索してみましたが何も見つけられませんでした。
よろしくお願い致します。
回答
-
私の会社では基本設定を使用して Windows 7 および Windows 8 でフォルダの作成とファイルの配置が出来ています。
ちなみに実施しているのはスタートアップへの追加であり、ここのパスに配置しています。
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startupまた、基本設定はコンピューターの構成で実施しています。
気になる点としては OS はバージョンを重ねる毎にだんだんセキュアな構成が既定値になっていってます。
その為、Windows 7 と Windows 8 ではアクセス権の既定値は異なる可能性があります。どこにファイルを置こうとした場所が記載されていなかったので分かりませんでしたが、置こうとした場所に Windows 7 と Windows 8 ではアクセス権が異なることは無いでしょうか?
また基本設定はコンピューターの構成で行っていますか?ユーザーの構成で行っている場合には、"共通" タブで "ログオンしているユーザーのセキュリティ コンテクストで実行する" にチェックが入っており、該当のユーザーにはアクセス権が無いなんてことは無いでしょうか?
コンピューターの構成で行っている場合には System というユーザーに書き込み権限があるかどうかを確認すると良いと思います。
なお、基本設定の CSE (クライアント サイド拡張)は Windows Vsita 以降の機能であり、Windows XP でもパッチを適用すれば基本設定を使用することができます。
http://www.microsoft.com/ja-jp/download/details.aspx?id=3628
すべての返信
-
私の会社では基本設定を使用して Windows 7 および Windows 8 でフォルダの作成とファイルの配置が出来ています。
ちなみに実施しているのはスタートアップへの追加であり、ここのパスに配置しています。
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startupまた、基本設定はコンピューターの構成で実施しています。
気になる点としては OS はバージョンを重ねる毎にだんだんセキュアな構成が既定値になっていってます。
その為、Windows 7 と Windows 8 ではアクセス権の既定値は異なる可能性があります。どこにファイルを置こうとした場所が記載されていなかったので分かりませんでしたが、置こうとした場所に Windows 7 と Windows 8 ではアクセス権が異なることは無いでしょうか?
また基本設定はコンピューターの構成で行っていますか?ユーザーの構成で行っている場合には、"共通" タブで "ログオンしているユーザーのセキュリティ コンテクストで実行する" にチェックが入っており、該当のユーザーにはアクセス権が無いなんてことは無いでしょうか?
コンピューターの構成で行っている場合には System というユーザーに書き込み権限があるかどうかを確認すると良いと思います。
なお、基本設定の CSE (クライアント サイド拡張)は Windows Vsita 以降の機能であり、Windows XP でもパッチを適用すれば基本設定を使用することができます。
http://www.microsoft.com/ja-jp/download/details.aspx?id=3628