[RESOLU] Impossible de créer une GPO windows server 2003

Impossible de créer une GPO windows server 2003 [RESOLU] - Windows & Software

Marsh Posté le 01-12-2006 à 17:27:02    

Sur un serveur win2003 controleur de domaine, il est impossible de créer une gpo ou meme de modifier les gpo par défaut.
J'ai le message acces refusé. Je suis loggué en administrateur.
 
Je ne peux pas modifier le fichier GptTmpl.inf quand je passe par le chemin \\domaine.local\sysvol.....\SecEdit\GptTmpl.inf.
Par contre, si j'accede au fichier par l'intermediaire de c:\windows\sysvol\....\SecEdit\GptTmpl.inf, je peux modifier le fichier avec le notepad.
 
Les droits sur le fichier en controle total :
Administrateur (modifiable)
Administrateurs (non modifiable)
Administrateurs de l'entreprise (non modifiable)
Admins du domaine (non modifiable)
 
Savez-vous ce qui ne va pas ?

Message cité 1 fois
Message édité par Betomy le 08-12-2006 à 10:09:16
Reply

Marsh Posté le 01-12-2006 à 17:27:02   

Reply

Marsh Posté le 05-12-2006 à 12:27:13    

dans le dossier SYSVOL j'ai plusieurs GptTmpl.inf
 
sur l'un, voici les droits :
Administrateurs (DOMAINE\Administrateurs) => Contrôle total
Administrateurs de l'entreprise (DOMAINE\Administrateurs de l'entreprise) => Contrôle total
Admins du domaine (DOMAINE\Admins du domaine) => Contrôle total
ENTREPRISE DOMAIN CONTROLLERS => Lecture et exécution
SYSTEM => Contrôle total
Utilisateurs authentifiés => Lecture et exécution

Reply

Marsh Posté le 05-12-2006 à 13:45:03    

Ton compte administrateur fait bien partie du groupe Admins du domaine ?

Reply

Marsh Posté le 05-12-2006 à 15:20:13    

Betomy a écrit :


Je ne peux pas modifier le fichier GptTmpl.inf quand je passe par le chemin \\domaine.local\sysvol.....\SecEdit\GptTmpl.inf.
 
Par contre, si j'accede au fichier par l'intermediaire de c:\windows\sysvol\....\SecEdit\GptTmpl.inf, je peux modifier le fichier avec le notepad.



 
J'ai l'impression que tu as un refus de modification ou aucun accès sur ce partage, mais que tes autorisations ntfs sont correctes.
   
Vérifie tes autorisations sur le partage sur ce dossier
 
 


---------------
Il [e2fsck] a bien démarré, mais il m'a rendu la main aussitot en me disant "houlala, c'est pas beau à voir votre truc, je préfèrerai que vous teniez vous même la tronçonneuse"
Reply

Marsh Posté le 05-12-2006 à 18:40:18    

OK je vais voir tout ca dès que je suis au bureau.
 
Je vous tiens au courant.

Reply

Marsh Posté le 08-12-2006 à 10:08:35    

MILLE MERCI !!!
 
Effectivement, j'ai été voir dans les autorisations de partage.
J'avais juste "tout le monde" pour la lecture.
J'ai rajouté le groupe "administrateurs" en acces complet et le groupe "utilisateurs authentifiés" en acces complet également.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed