Erro: '0x80070005 Acesso negado em aplicação de GPO

Question

Boa tarde, estou tendo problema com aplicação de algumas politicas no AD, seguem os dois avisos que aparecem do visualizador de eventos.

GPO que cria um agendador de tarefas onde força atualizar a hora:

O item de preferência usuário 'Frisoldas\Atualiza hora' do Objeto de Política de Grupo 'Geral {AE92E7EA-583B-44E9-9E28-6EE6E0EB2883}' não foi aplicado porque falhou com o código de erro: '0x80070005 Acesso negado.' Esse erro foi suprimido.

GPO que copia um arquivo host com sites para bloquear.

O item de preferência computador 'etc' do Objeto de Política de Grupo 'Default Domain Policy {31B2F340-016D-11D2-945F-00C04FB984F9}' não foi aplicado porque falhou com o código de erro: '0x80070005 Acesso negado.' Esse erro foi suprimido.

desde já agradeço.

Answer 1

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Olá Felipe.Técnico,

Obrigado por postar no fórum da Comunidade Microsoft.

1.Você configurou o agendador de tarefas no GPO Geral {AE92E7EA-583B-44E9-9E28-6EE6E0EB2883}? Em caso afirmativo, entendo que você o configurou na configuração do usuário (preferência do usuário).

2. Você pode executar o agendador de tarefas manualmente?

3.Todos os usuários podem acessar o script cmd ou PS no agendador de tarefas?

4.Você configurou o arquivo de cópia na Política de Domínio Padrão {31B2F340-016D-11D2-945F-00C04FB984F9}? Em caso afirmativo, entendo que você o configurou na configuração do computador (preferência do computador).

Verifique se os usuários ou máquinas têm permissões específicas no arquivo de origem e no arquivo/pasta de destino.

Espero que as informações acima sejam úteis.

Se você tiver alguma dúvida ou preocupação, sinta-se à vontade para nos informar.

Atenciosamente

Margarida Zhou

Answer 2

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Olá Felipe.Técnico,

Obrigado por postar no fórum da Comunidade Microsoft.

 

1.Você configurou o agendador de tarefas no GPO Geral {AE92E7EA-583B-44E9-9E28-6EE6E0EB2883}? Em caso afirmativo, entendo que você o configurou na configuração do usuário (preferência do usuário).

2. Você pode executar o agendador de tarefas manualmente?

3.Todos os usuários podem acessar o script cmd ou PS no agendador de tarefas?

4.Você configurou o arquivo de cópia na Política de Domínio Padrão {31B2F340-016D-11D2-945F-00C04FB984F9}? Em caso afirmativo, entendo que você o configurou na configuração do computador (preferência do computador).

Verifique se os usuários ou máquinas têm permissões específicas no arquivo de origem e no arquivo/pasta de destino.

 

Espero que as informações acima sejam úteis.

 

Se você tiver alguma dúvida ou preocupação, sinta-se à vontade para nos informar.

 

Atenciosamente

Margarida Zhou

Olá,

1. Acesso ao arquivo as estações de trabalho tem, o que não é feito é nem ser aplicado a politica, porém todas outras politicas são aplicadas corretamente.
2. consigo criar manualmente sim.
3. Essa pergunta não compreendi muito bem, mas qualquer usuário consegue chamar o cmd e ps nas estações, sendo usuários, ou administradores.
4. esse arquivo depende de acesso elevado, porém mesmo legando com um administrador não é executado, porém deveria ter acesso elevado vindo de um comando GPO, pois caso contrario ficaria inviável utilizar esse recurso para administrar uma rede, onde a maioria dos usuários não terão acesso elevado a maquina local.

obg.

Answer 3

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Olá

Bom dia!

1.Você configurou o agendador de tarefas no GPO Geral {AE92E7EA-583B-44E9-9E28-6EE6E0EB2883}? Você pode verificá-lo em um Controlador de Domínio.

4.Você configurou o arquivo de cópia na Política de Domínio Padrão {31B2F340-016D-11D2-945F-00C04FB984F9}? Você pode verificá-lo em um Controlador de Domínio.

Por exemplo:

Abra um controlador de domínio e abra o gerenciamento de política de grupo.
Clique no nome do GPO "GPO geral {AE92E7EA-583B-44E9-9E28-6EE6E0EB2883}" e verifique suas configurações. Se houver agendador de tarefas.

Abra um controlador de domínio e abra o gerenciamento de política de grupo.
Clique no nome do GPO "Política de Domínio Padrão {31B2F340-016D-11D2-945F-00C04FB984F9}" e verifique suas configurações. Se houver arquivo de cópia.

Estou tendo um problema com a aplicação de algumas políticas no AD, aqui estão os dois avisos que aparecem no visualizador de eventos.

R: Você viu os avisos em um cliente de domínio ou em todos os clientes de domínio?

Se você tiver alguma dúvida ou preocupação, sinta-se à vontade para nos informar.

Atenciosamente
Margarida Zhou

Answer 4

Bom dia,

P: Você viu os avisos em um cliente de domínio ou em todos os clientes de domínio?

R: Sim, todos os clientes agora ocorrem o problema e não são aplicados os dois, porém notei isso apenas ao criar essa de copia de arquivos, pois a do agendado funcionava, porem algo ocorreu e ele não é aplicado em maquinas novas, ou mesmo nas antigas caso eu exclua o agendado que ele criou da primeira vez

Ao atualizar a gpo, funciona sem erros, porem geram os dois avisos no visualizador e não são aplicadas.

Ex do erro no visualizador de eventos:

Answer 5

Acabou que apenas recriando o agendador e usando variáveis de ambiente para representar o usuário, e informando o arquivo exato, fizeram funcionar ambas as GPO's