GPO Datei kopieren 0x80070005 Zugriff verweigert

Mitglied: xbast1x

xbast1x (Level 2) - Jetzt verbinden

04.12.2015 um 11:21 Uhr, 4518 Aufrufe, 3 Kommentare

Hallo zusammen,

ich bin gerade dabei unsere GPO's zu sichten und zu bereinigen.

Mir ist aufgefallen, dass bei einer Aktion ständig die FEhlermeldung im Eventlog des Clients erscheint 0x80070005 Zugriff verweigert.

Die zugehörige GPO soll von einem Share (Leserechte für Mitarbeiter vorhanden) eine datei in %windir%\System32 kopieren. Als lokaler Admin habe ich kein Problem mit der Verarbeitung, lediglich die Standardbenutzer.

Win32 hat folgende Berechtigungen:

Ersteller-Besitzer -> spezielle Berechtigung
System -> spezielle Berechtigung
Computer\Administratoren -> spezielle Berechtigung
Computer\Benutzer -> Lesen, Inhalt anzeigen, Ausführen
Trusted Installer -> Inhalt anzeigen, Spezielle Berechtigungen

Müsste ich jetzt noch eine weitere AD Gruppe z.B: ALLE_MITARBEITER auf System32 berechtigen?

Grüße Sebastian
Mitglied: GuentherH
04.12.2015 um 11:25 Uhr
ALLE_MITARBEITER auf System32

Schwerer Fehler. Damit öffnest du ein riesengroßes Scheunentor für eventuelle Schadprogramm oder Manipulation durch den User.
Die Frage ist, warum muss man bei einer Useranmeldung in System32 eine Datei kopieren?

LG Günther
Bitte warten ..
Mitglied: xbast1x
04.12.2015 um 11:29 Uhr
Deshalb meine Frage, weil ich das auch befürchte. Das Script kopiert eine Batch datei, die diverse Ordner auf EFS Basis verschlüsselt.

Grüße
Bitte warten ..
Mitglied: xbast1x
04.12.2015 um 11:56 Uhr
Ich glaube ich habe dne fehler gefunden. In der GPO war unter "Gemeinsam" Die Option nur i Kontext des Anwenders ausführen aktiviert. Nun tritt die Meldung nicht mehr im Ereignislog auf, die Datei wird trotzdem kopiert.

Hilfe zur Selbsthilfe :) face-smile
Bitte warten ..
Heiß diskutierte Inhalte
Off Topic
Wie sieht eine korrekte IT-Organisation aus?
imebroVor 1 TagFrageOff Topic20 Kommentare

Hallo, da unser IT-Verantwortlicher ja vor einem Jahr gehen musste, stelle ich mir die Frage, wie denn eine korrekte IT-Organisation überhaupt aussehen muss. Zur ...

Server-Hardware
Mini-PC oder Server für Dauerbetrieb
Surfer12Vor 1 TagFrageServer-Hardware20 Kommentare

Hallo zusammen, wir projektieren gerade eine neue Zutrittslösung für ein kleines Hotel mit ca. 20 Zimmern. Die Gäste sollen in Zukunft einen SelfCheckIn machen ...

Firewall
Windows Defender dauerhaft deaktivieren
Frankie222Vor 1 TagFrageFirewall9 Kommentare

Hallo, ich wollte mal fragen ob jemand weiss wie man bei Windows 10 Home den kompletten Schutz deaktiviert. Den Defender und alles! Ich habe ...

Notebook & Zubehör
Funktionieren keine USB-DVD-RW an Surfaces?
StefanKittelVor 1 TagFrageNotebook & Zubehör14 Kommentare

Hallo, ein Kunde von mir hat ein Surface Pro. Wenn er ein USB-DVD-RW-Laufwerk an die Dockingstation anschliesst funktioniert es nicht. - Es bekommt Strom ...

Windows 10
Windows 10 20HS SCCM
stoepsu77Vor 1 TagFrageWindows 1014 Kommentare

Hallo zusammen Ich hoffe, dass jemand von euch mir eine weitere Idee geben kann. Ich habe keine Ideen mehr. Folgendes: Wir haben eine Tasksequenz ...

Suche Projektpartner
Suche Projektpartner
irinaterletska12Vor 1 TagFrageSuche Projektpartner1 Kommentar

Hallo alle zusammen . Wir sind eine ukrainische Firma, die nach dem Projektpartner sucht. Wir können für deutsche Firmen Support geben. Wir können Fernwartung ...

SAN, NAS, DAS
NAS mit Backup Funktion gesucht
YellowcakeVor 1 TagFrageSAN, NAS, DAS8 Kommentare

Hallo zusammen ich bin total unerfahren was diese NAS Systeme angeht die man sich zuhause hinstellen kann. Aktuell habe ich einen kleinen Server hier ...

Windows Server
Wie konvertiere ich NTFS zu GPT
itnirvanaVor 1 TagFrageWindows Server11 Kommentare

Hallo, auf einem Server ist die Platte 2048 GB per NTFS mit vollem Platz erreicht. Wie kann ich nun diese Platte zu GPT konvertieren. ...