locked
Gpedit.mscへのアクセス RRS feed

  • 質問

  • Win2008R2のOSを入れただけの状態ですが、ローカルAdministratorユーザーにて

    Gpedit.mscを実行したときに、この操作を実行するアクセス許可がありません。

    と出て、ローカルグループポリシーにアクセス出来ません。

    Domainにはまだ加入しておらず、アプリケーションも入れていない状況です。

    ファイアウォールも自動更新も無効。リモートデスクトップからも実機からの操作も

    同じくNGになります。

     

    なぜでしょうか?ご教授頂くようお願い申し上げます。

     

    以上

    • 編集済み 三沢健二 2010年6月2日 1:00 個人情報を削除しました
    • 移動 Robin_Ren 2012年10月2日 21:28 merge forum (移動元:Windows Server 2008 R2 全般)
    2010年6月1日 2:31

回答

  • ㈱アルゴグラフィックスの市岡です。

     

    Gpedit.mscの件につきまして、返事有難うございます。

    確認内容についてですが、下記返答致します。

    ・Gpedit.mscアクセス権

    ⇒セキュリティのアクセス権を確認しましたところ、TrustedInstallerのみがフルコンでした。

    Administratorsを含むそれ以外のユーザーにフルコンアクセスがなく、変更が出来ない状態です。

    また、Gpedit.mscのプロパティ欄にて、詳細タブ内のプロパティや個人情報を削除にクリックし、

    プロパティをコピーして削除を試みたところ、同ディレクトリにコピーがされ、セキュリティの編集が出来る

    ようになりました。Administrators及び操作しているAdmins権限ユーザーにフルコンの権限を

    もたらせることが出来ました。しかし、その後ログオフログオンを繰り返してもGpedit.mscが開けません。

     

    ・その他ツール

    ⇒MMC.Exeなどは問題なく特定のAdmin権限ユーザーにて起動されます。

     

    ・新しく作成したユーザーではどうか。

    ⇒新たに何人かAdmin権限を持つユーザーを作成して試みたのですが、やはり同様に

    ダメです。

     

    ・コマンドプロンプトでの操作。

    ⇒管理者権限で操作するも同じくNGです。

     

    ・UAC無効TEST

    ⇒UACを無効→再起動してTry。結果NGでした。

     

    エラーとしましては、

    どのアクションでもそうですが、クリック後に、

    「この操作を実行するアクセス許可がありません。

    詳細:アクセスが拒否されました」

     

    以上お手数ですが、ご教授頂くようお願いいたします。よろしくお願いします。

    • 回答としてマーク ICHIOKA 2010年6月7日 7:16
    2010年6月7日 1:22

すべての返信

  • ICHIOKA さん、こんにちは。
    フォーラムのご利用ありがとうございます。

    私の環境で試してみましたが、"Administrator" であればメッセージが表示される事もなく操作可能でした。
    (新規インストールしたばかりの Windows Server 2008 R2 を使用)

    UAC の影響かとも思いましたが、全くアクセス出来ないとなると、気付かずにどこかの設定が変更されているような気もします・・・


    念のために下記の内容などを確認いただければと思います。

    ・gpedit.msc のアクセス権は問題ないか。
    ・その他のツールは起動できるか。
     (例えば mmc.exe など)
    ・新しく作成した管理者権限を保持するユーザーではどうか。
    ・コマンドプロンプトを管理者権限で実行し、その中で "gpedit.msc" を起動したらどうなるか。
    ・UAC を無効にしてどうか。

    などなど


    引き続きご質問いただく場合には、ICHIOKA さんの方で確認された内容などを出来るだけ詳しくお伝えいただければと思います。


    それでは、こちらの情報が少しでもお役にたてれば幸いです。

    ______________________________________
    マイクロソフト株式会社 フォーラム オペレーター 三沢健二

    2010年6月4日 8:53
  • ㈱アルゴグラフィックスの市岡です。

     

    Gpedit.mscの件につきまして、返事有難うございます。

    確認内容についてですが、下記返答致します。

    ・Gpedit.mscアクセス権

    ⇒セキュリティのアクセス権を確認しましたところ、TrustedInstallerのみがフルコンでした。

    Administratorsを含むそれ以外のユーザーにフルコンアクセスがなく、変更が出来ない状態です。

    また、Gpedit.mscのプロパティ欄にて、詳細タブ内のプロパティや個人情報を削除にクリックし、

    プロパティをコピーして削除を試みたところ、同ディレクトリにコピーがされ、セキュリティの編集が出来る

    ようになりました。Administrators及び操作しているAdmins権限ユーザーにフルコンの権限を

    もたらせることが出来ました。しかし、その後ログオフログオンを繰り返してもGpedit.mscが開けません。

     

    ・その他ツール

    ⇒MMC.Exeなどは問題なく特定のAdmin権限ユーザーにて起動されます。

     

    ・新しく作成したユーザーではどうか。

    ⇒新たに何人かAdmin権限を持つユーザーを作成して試みたのですが、やはり同様に

    ダメです。

     

    ・コマンドプロンプトでの操作。

    ⇒管理者権限で操作するも同じくNGです。

     

    ・UAC無効TEST

    ⇒UACを無効→再起動してTry。結果NGでした。

     

    エラーとしましては、

    どのアクションでもそうですが、クリック後に、

    「この操作を実行するアクセス許可がありません。

    詳細:アクセスが拒否されました」

     

    以上お手数ですが、ご教授頂くようお願いいたします。よろしくお願いします。

    • 回答としてマーク ICHIOKA 2010年6月7日 7:16
    2010年6月7日 1:22