none
Объект групповой политики не применен по причине ошибки с кодом "0x80070005 Отказано в доступе" Windows Server 2003R2 RRS feed

  • Вопрос

  • У меня возникла проблема с групповыми политиками:
    AD - Windows Server 2008 R2
    Пытаюсь применить групповые политики на два терминальных сервера под управлением Windows Server 2003 R2

    Все сервера лицензионные. Выполнил на всех трех серверах обновления, однако результат тот же.

    Создано 2 (две) GPO: Add Share (сопоставление дисков) и Folders (перенаправление папок).

    Политика Folders применяется без проблем.
    Политика Add Share применяется только для группы Администраторы. Для пользователей пишет следующую ошибку:

    Из списка событий на терминальном сервере:

    Тип события:    Ошибка
    Источник события:    Group Policy Drive Maps
    Категория события:    (2)
    Код события:    8192
    Дата:        08.08.2012
    Время:        17:09:04
    Пользователь:        NT AUTHORITY\SYSTEM
    Компьютер:    TS
    Описание:
    Элемент предпочтения пользователь "X:" в объекте групповой политики "Add Share {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}" не применен по причине ошибки с кодом "0x80070005 Отказано в доступе." Дополнительные сведения находятся в файле трассировки.

    Может кто сталкивался с такой проблемой?

    Уже неделю бьюсь.

    Тех. поддержка отправила на портал Technet.

    8 августа 2012 г. 11:03

Ответы

  • Проблема была решена.

    Проблема заключалось в том, что один их сопоставленных дисков был с правами только для локальных администраторов и пользователей, поэтому не применялся через групповые политики.

    Решение: Закрыть общий доступ к сопоставляемому диску, а затем открыть по новой.

    Всем спасибо за помощь в решении проблемы.
    • Помечено в качестве ответа Provizor_86 20 августа 2012 г. 5:00
    • Изменено Provizor_86 20 августа 2012 г. 5:00
    20 августа 2012 г. 4:59

Все ответы

  • Зачем на терминальном сервере вы используете политики для предоставления папки в совместное использование? Данную политику (точнее Group Policy Preferences) удобно применять, чтобы создать разделяемые папки на множестве компьютеров. На двух терминальных серверах, на мой взгляд, значительно проще настроить разделяемые папки вручную.
    8 августа 2012 г. 20:18
    Модератор
  • А как быть с сопоставлением дисков?

    Ведь вопрос был именно в этом

    9 августа 2012 г. 5:24
  • Прошу тогда подтвердить, что речь идет о политике Конфигурация пользователя\Настройка\Конфигурация Windows\Сопоставления дисков (User Configuration\Preferences\Windows Settings\Drive Maps).

    Если так, то такой вопрос: при создании сопоставленного диска посредством Preferences в свойствах диска на закладке Общие параметры устанавливаете флажок Выполнять в контексте безопасности вошедшего пользователя? Вручную под неадминистративным пользователем вам удается назначить сетевой диск, подключаясь к интересующей общей папке?

    9 августа 2012 г. 6:18
    Модератор
  • Да, речь действительно идет о данной политики!

    Флажок "Выполнять в контексте безопасности вошедшего пользователя" установил в самом начале!

    Вручную, под неадминистративным пользователем, мне удается назначить сетевой диск!

    Еще может есть какие-нибудь варианты?


    10 августа 2012 г. 10:44
  • Попробуйте с целью тестирования настроить разрешения на разделяемую папку группе Authenticated Users (не Everyone) - Full Control, и назначьте для группы Authenticated Users достаточные разрешения NTFS (хотя бы на чтение). Проверьте, что политика отрабатывает. Далее попробуйте изменять разрешения NTFS согласно требуемым разраничениям доступа.

    Подробнее по Drive Maps посмотрите сатью

    http://blogs.technet.com/b/askds/archive/2009/01/07/using-group-policy-preferences-to-map-drives-based-on-group-membership.aspx

    10 августа 2012 г. 12:30
    Модератор
  • Уважаемый пользователь!

    В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow us on TwitterFollow MSTechnetForum on Twitter

    Посетите Блог Инженеров
    Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html

    16 августа 2012 г. 20:18
    Модератор
  • Проблема была решена.

    Проблема заключалось в том, что один их сопоставленных дисков был с правами только для локальных администраторов и пользователей, поэтому не применялся через групповые политики.

    Решение: Закрыть общий доступ к сопоставляемому диску, а затем открыть по новой.

    Всем спасибо за помощь в решении проблемы.
    • Помечено в качестве ответа Provizor_86 20 августа 2012 г. 5:00
    • Изменено Provizor_86 20 августа 2012 г. 5:00
    20 августа 2012 г. 4:59
  • Я пошел другому пути. Сопоставление дисков-нацеливание, я удалил группу предпочтения и заново ее прописал.
    10 февраля 2015 г. 6:29