Usuário com melhor resposta
GPO Cópia de Arquivos

Pergunta
-
Olá, estou com um problema em uma GPO no meu AD (Windows Server 2012 R2). A GPO em questão era para copiar um arquivo RDP para a area de trabalho dos usuários. A GPO em questão está configurada desta forma:
Configurada em: "Configurações de Usuário\Preferencias\Configurações do Windows\Arquivos"
Ação: Atualizar
Arquivo de Origem: \\SERVIDOR\GERAL\RDPs\Gestao Financeira.rdp
Arquivo de Destino: %homepath%\desktop\Gestao Financeira.rdp
- Obs.:
O usuário tem acesso a pasta configurada em arquivo de origem.
- Erro:
Indo no Visualizador de Eventos em uma estação cliente obtenho o seguinte erro:
O item de preferência usuário 'Gestao Financeira.rdp' do objeto de Diretiva de Grupo 'Geral 01 {9F625E40-A380-4AFC-B560-C68746DGR166}' não foi aplicado porque falhou com o código de erro: '0x80070005 Acesso negado.' Esse erro foi suprimido.
Desde Já Agradeço.
Respostas
-
Primeiro você precisa verificar se o grupo especifico ou grupo Usuários Autenticados, que a politica será aplicada, possui permissão de Read & Execute na estrutura onde o .rdp esta alocado na rede e se não há nenhuma entrada de permissao mais restritiva. Depois você precisa verificar se o nome esta corretamente configurado no campo origem, conforme alocado no diretório para cópia, mas pelo erro, deve ser algo relacionado a permissão de acesso na rede. Analise também se a politica esta sendo filtrada ou desabilitada para aplicar em usuários.
Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.
- Editado Felipe FeyditModerator domingo, 10 de abril de 2016 16:34
- Marcado como Resposta Roberto Gama terça-feira, 12 de abril de 2016 11:12
-
Roberto, boa tarde,
Obrigado pelo retorno, não há problema algum, foram sugestões, baseadas em informações que ainda não tínhamos para auxílio no tópico. Vale lembrar, que para diferenciar grupos de usuários diferentes, em GPOs do tipo "Preferences", tu pode utilizar o recurso de "Item Targeting Level".
Abraço!
FABIANO GUIMARÃES DE MELLO
Microsoft Certified IT Professional
FABIANO GUIMARÃES DE MELLO - Microsoft Certified IT Professional
- Marcado como Resposta Roberto Gama terça-feira, 12 de abril de 2016 11:11
Todas as Respostas
-
Bom dia Roberto Gama,
Verifique se a maneira como este outro usuário tentou resolver pode te auxiliar também.
Atenmciosamente
Marcos SJ
Esse conteúdo e fornecido sem garantias de qualquer tipo, seja expressa ou implícita
MSDN Community Support
Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.
- Editado Marcos SJ terça-feira, 5 de abril de 2016 12:00
-
-
Boa noite Roberto,
Tente fazer sua GPO usando a opção "shortcut/atalho", visto que o arquivo ".rdp"que pretende disponibilizar ao usuário é um atalho para o aplicativo "Remote Desktop Connection".
Abraço!
FABIANO GUIMARÃES DE MELLO
Microsoft Certified IT Professional
FABIANO GUIMARÃES DE MELLO Microsoft Certified IT Professional
- Editado Fabiano Mello quarta-feira, 6 de abril de 2016 21:20
-
-
Roberto, boa noite,
- Para os arquivos, tente substituir a opção "Configurações de Usuário", por "Configurações de Computador";
- Pergunta: A pasta de origem está com os compartilhamento e permissões NTFS OK?
- É possível enviar um print de como está a configuração atualmente para ilustrar melhor o problema?
FABIANO GUIMARÃES DE MELLO
Microsoft Certified IT Professional
FABIANO GUIMARÃES DE MELLO - Microsoft Certified IT Professional
-
Olá, respondendo seus questionamentos:
Os usuários tem permissão na pasta. Segue os prints que me pediu, conforme ordem:
1 - Configuração da GPO
2 - Outra parte da Configuração da GPO
3 - Relatório de Erros no Gerenciador de Servidores do Active Directory
4 - Relatório de Erros de uma máquina em questão.
Obs.: Suprimi algumas informações para fins de segurança.
-
Roberto, bom dia,
Obrigado pelas informações. Seguinte, faça os testes abaixo e depois retorno como ficou, por favor:
- Verifique se o seu compartilhamento e permissão NTFS atendem os usuários ou grupo ao qual a GPO é aplicada;
- Altere a GPO de "Configurações de Usuário", por "Configurações de Computador";
- Altere a configuração da GPO na opção "Atualizar" por "Criar";
- Teste a GPO, em uma estação isolada, com o UAC desabilitado.
Abraço!
FABIANO GUIMARÃES DE MELLO
Microsoft Certified IT Professional
FABIANO GUIMARÃES DE MELLO - Microsoft Certified IT Professional
-
Olá. Há alguns problemas que me impedem de aplicar sua sujestão.
1 - Minha GPO tem que ser por usuário, pois há grupos de usuários diferentes que utilizam máquinas diferentes.
2 - Ja fiz o teste alterando de Atualizar para Criar e também não surtiu efeito
3 - O compartilhamento tem permissões há todos membros do Dominio
4 - Testei a GPO em uma estação com o UAC desabilitado conforme me pediu e não funcionou.
-
Roberto, boa tarde,
Obrigado pelo retorno, não há problema algum, foram sugestões, baseadas em informações que ainda não tínhamos para auxílio no tópico. Vale lembrar, que para diferenciar grupos de usuários diferentes, em GPOs do tipo "Preferences", tu pode utilizar o recurso de "Item Targeting Level".
Abraço!
FABIANO GUIMARÃES DE MELLO
Microsoft Certified IT Professional
FABIANO GUIMARÃES DE MELLO - Microsoft Certified IT Professional
- Marcado como Resposta Roberto Gama terça-feira, 12 de abril de 2016 11:11
-
Primeiro você precisa verificar se o grupo especifico ou grupo Usuários Autenticados, que a politica será aplicada, possui permissão de Read & Execute na estrutura onde o .rdp esta alocado na rede e se não há nenhuma entrada de permissao mais restritiva. Depois você precisa verificar se o nome esta corretamente configurado no campo origem, conforme alocado no diretório para cópia, mas pelo erro, deve ser algo relacionado a permissão de acesso na rede. Analise também se a politica esta sendo filtrada ou desabilitada para aplicar em usuários.
Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.
- Editado Felipe FeyditModerator domingo, 10 de abril de 2016 16:34
- Marcado como Resposta Roberto Gama terça-feira, 12 de abril de 2016 11:12
-