Win 7 - per GPO Berechtigung auf C:\Program Files

[kwakS]

Hallo zusammen,

wir nutzen seit einiger Zeit die GPO's um den Usern Ändernrechte auf den Ordner %programfiles% einzurichten.
Für Windows XP läuft es ohne Probleme.
Nur bei Windows 7 wird die GPO nicht angewendet.

im winlogon.log steht folgender Fehler:

Konfigurieren von c:\program files.
Warnung 5: Zugriff verweigert
 	Fehler beim Einstellen der Sicherheit auf c:\program files

Hat jemand eine Idee wie ich für die Domänen User Schreibrechte auf %programflies% einrichten kann?

[Sunny61]

Was genau hast Du in der GPO eingetragen? C:\Programme oder %PROGRAMFILES%? Letzteres sollte verwendet werden, dann klappts IMHO auch mit der englischen Bezeichnung. Du hast es hoffentlich nicht im Benutzerteil definiert, oder? Eingeschränkte Gruppen

[kwakS]

ich habe die GPO mit %programfiles% definiert und natürlich in den "Computer Configurations"
Für XP klappt es ja auch prima.
Was meinst du mit "einegschränkten Gruppen" ? Diese sind nicht definiert.

[Sunny61]

Zitat von kwakS ich habe die GPO mit %programfiles% definiert und natürlich in den "Computer Configurations" Für XP klappt es ja auch prima.

OK. Ruf RSOP.MSC am betroffenen Client auf. Steht dort auch noch %PROGRAMFILES% drin?

Zitat von kwakS Was meinst du mit "einegschränkten Gruppen" ? Diese sind nicht definiert.

Hast Du den Artikel gelesen?

[NilsK]

Moin,

übrigens willst du den Usern nicht Ändern-Rechte auf dem Programme-Verzeichnis geben.

:: ice:2010 | Lingen ::

Gruß, Nils

[kwakS]

OK. Ruf RSOP.MSC am betroffenen Client auf. Steht dort auch noch %PROGRAMFILES% drin?

Im rsop steht "c:\Prgramm Files" und ein Rotes X davor.

Jip den Artikel habe ich gelesen, aber ich kann damit nicht die Anforderung umsetzen, bzw. das ist auch nicht das Problem

[Sunny61]

Zitat von kwakS Im rsop steht "c:\Prgramm Files" und ein Rotes X davor. Jip den Artikel habe ich gelesen, aber ich kann damit nicht die Anforderung umsetzen, bzw. das ist auch nicht das Problem

Darf der Client denn auch die GPO übernehmen? Wer darf die GPO übernehmen? Sind die Auth. Benutzer eingetragen? Wenn nein, weshalb nicht? In den Auth. Benutzern sind auch die Clients enthalten. Dürfen die W7-Clients andere Computer GPOs übernehmen?

[kwakS]

Das ist alles ein wenig stange.
Die GPO wird von dem Client angewendet. Die Auth. User dürfen die GPO lesen und anwenden.
Laut gpresult wird die GPO "gezogen". In der GPO sind neben den %programfiles% noch die Berechtigungen des Ordners C:\temp für die Domänennutzer geändert. Und das funktioniert komischerweise.

[Sunny61]

Erstell die GPO für die %programfiles% doch mal auf einem W7 Client neu. Gehts dann?

[NorbertFe]

Da dürfte eher UAC dazwischenfunken. Dateisystemvirtualisierung oder sowas.
New UAC Technologies for Windows Vista

Bye
Norbert