none
Liberar escrita no Disco Local C por GPO RRS feed

  • Pergunta

  • Olá! Preciso liberar a permissão de escrita no disco local C para 4 usuários do meu domínio. Li e testei muita coisa da internet mas até agora nada funcionou. O Servidor é 2008 R2 e as estações Windows 7, o que eu preciso é criar um arquivo TXT no C:. Qual a melhor regra na GPO para fazer isso?

    Agradeço desde já!

    terça-feira, 5 de abril de 2016 21:45

Respostas

Todas as Respostas

  • Patrícia, boa noite,

    Peço a gentileza de algumas informações, para entender melhor antes de indicar uma alternativa: A necessidade é liberar gravação em uma pasta específica na unidade "C:", criar um arquivo na unidade ou as duas coisas?

    Abraço!

    FABIANO GUIMARÃES DE MELLO

    Microsoft Certified IT Professional


    terça-feira, 5 de abril de 2016 23:59
  • Você pode tentar por script .bat de inicialização as linhas abaixo (Politica de Computador). É necessário pular uma linha no final. 

    icacls "C:" /grant "user":(wd)
    icacls "C:" /grant "user2":(wd)

    O resultado seria algo semelhante a imagem abaixo: 


    Observações: 
    - O comando aplica permissão apenas no C e não nas subpastas. 
    - Se o usuário precisa de permissão total, o comando pode ser: 

    icacls "C:" /grant "admin":(f)

    icalcs - Ferramenta de linha de comando para manipula ACLs, mais detalhes: 
    https://technet.microsoft.com/pt-br/library/cc753525(v=ws.10).aspx 

    Valide se funcionou. Caso não funcione, conheço mais 3 opções. 

    2 - Script Power Shell, mas por gpo há algumas regras chatas. 

    3 - Usar a politica de grupo: Computer Configuration > Windows Settings > Security Settings > File System 

    4 - Por ser 4 usuário, manualmente. 

    quarta-feira, 6 de abril de 2016 00:23
  • A necessidade é de gravação na unidade C:. 

    O caso real é: tenho uma planilha que gera arquivo TXT direto na unidade C. Não posso alterar o local em que esse arquivo é gerado.

    quarta-feira, 6 de abril de 2016 11:41
  • Obrigada, não conhecia dessa maneira. Mas eu prefiro fazer via GPO para manter a minha estrutura. Devo estar pecando em algo aqui.. Eu fiz exatamente a sua 3ª opções dentro da OU do usuário. Será que é preciso mais alguma configuração? Pois mesmo assim eu não consigo salvar no C:

    A necessidade é: tenho uma planilha que gera um arquivo TXT no C:. Se eu abrir o Excel como administrador, abrir a planilha em questão funciona mas eu preciso ter isso automático abrindo normalmente direto a planilha. 

    Os usuários são adm das máquinas.

    quarta-feira, 6 de abril de 2016 11:47
  • Patricia, pode ser por GPO "Computer Configuration > Windows Settings > Scripts 

    Um motivo para mesmo assim não conseguir gravar, pode ser o controle de conta de usuário. Experimente desativa-lo. 

    quarta-feira, 6 de abril de 2016 11:53
  • Era exatamente o Controle de Conta do Usuário! Que coisa.. Mas será que não tem alguma maneira de manter o controle de conta ativo e não ter esse bloqueio?
    quarta-feira, 6 de abril de 2016 13:34
  • Patrícia, boa noite,

    Tem sim, basta utilizar a seguinte GPO, conforme o print abaixo. Nessa GPO, tu pode determinar quais pastas serão liberadas para acesso e que terá permissão na pasta.


    Abraço!

    FABIANO GUIMARÃES DE MELLO

    Microsoft Certified IT Professional


    FABIANO GUIMARÃES DE MELLO - Microsoft Certified IT Professional

    • Sugerido como Resposta Fabiano Mello quarta-feira, 6 de abril de 2016 21:09
    quarta-feira, 6 de abril de 2016 21:09