مشکل در gruop policy و sysvol permission

[Fairyland]

سلام و عرض خسته نباشید خدمت تمامی دوستان و اساتید گرامی

ما چند وقتی هست یک مشکل اساسی Gruop Policy و Sysvol Permission داریم

مشکل از این قرار هست که به فرض مثال هنگامی که میخواهیم یک New Policy ایجاد کنیم با خطای زیر مواجه میشیم








یا هنگام enable و Disable کردن در Domail Security policy با خطای زیر مواجه میشویم



یا در وقتی که یک templete که از قبل موجود هست رو در gp میخواهیم edit کنیم با خطای زیر مواجه میشویم





و یا در Default Domain Security Setting در هنگام ایجاد تغییرات خطای زیر رخ میدهد






ذکر چندین نکته هم لازم و ضروریه

1- تمام این خطاها در additional Dc ما هم مشترک هست
2-چندی پیش Domain Security Policy ما در هنگام باز شدن خطای زیر رو میداد


Failed to open the Group Policy Object. You may not have appropriate rights.

Details:
The system cannot find the path specified.

که با زدن دستور gpofix:target dc که توضیحاتشم در اینجا هست مشکل باز شدنش حل شد

3- برای sysvol permission هم برای domain admin - Full Control هستش

4-یوزری هم که تغییرات رو اعمال میکنیم و خطا میگیریم عضو Domain admin هست و Full Control permisson داره

5-نکته دیگه اینکه من میخوام یک سری پالیسی روی تنظیمات ie مثل Default page و proxy Setting اعمال کنم.آیا تا درست شدن gp راه دیگه ای واسه این کار هست یا نه ؟
ممون میشم دوستان این مسئله که خیلی واسه ما دردسر ساز شده رو حل کنند

---

موضوعات مشابه:

• پوشه sysvol
• تفاوت User Permission و User Policy توی Sharepoint
• عدم دسترسی به sysvol دامین
• SYSVOL Migration Series
• Share permission و NTFS permission

---

[al1p0ur]

دسترسی روی sysvol رو برای administrators روی full بذار (علاوه بر domain admin) و بذار تمام childهاش هم این permission رو بگیرن .
owner این فولدر رو هم چک کنید ببینید کدوم user هستش .
چک کنید ببینید درست میشه ؟

[Fairyland]

دسترسی روی sysvol رو برای administrators روی full بذار (علاوه بر domain admin) و بذار تمام childهاش هم این permission رو بگیرن .
owner این فولدر رو هم چک کنید ببینید کدوم user هستش .
چک کنید ببینید درست میشه ؟

دسترسی روی سیسوال رو فول گذاشتم هم برای ادمین هم برای دامین ادمین و تیک ارث بری رو هم زدم ولی بازم نشد
current owner of this item : domain admins

[al1p0ur]

دسترسی روی سیسوال رو فول گذاشتم هم برای ادمین هم برای دامین ادمین و تیک ارث بری رو هم زدم ولی بازم نشد
current owner of this item : domain admins

منظورم این تیک بود ها :

......Replace permission entries on all child objects with

[Fairyland]

این تیک رو وقتی میزنم 2 تایید میخواد میزنم ولی بعد خود پنجره خود به خود بسته میشه و سری بعد هم که میری اون گزینه تیک نداره

[al1p0ur]

اینجا رو نگاه کن
"Failed to Open the Group Policy Object" Error Message Occurs When You Try to Open a Policy As a Domain Administrator

[Fairyland]

اینجا رو نگاه کن
"Failed to Open the Group Policy Object" Error Message Occurs When You Try to Open a Policy As a Domain Administrator

کل این صفحه رو قبلا خوندم منتها هیج پالیسی محدود نیست و دسترسی ادمین ها و دامین ادمین هم درست است من موندم واقعا مشکل از کجاست