Você deve ser um membro dos administradores de domínio e do grupo de proprietários de criadores de políticas de grupo no Active Directory.
Recentemente comecei em uma empresa e estou tentando executar uma das minhas primeiras tarefas administrativas ... Criando uma política de grupo para mapear uma unidade para um escritório remoto. Eu tenho a política de grupo configurada, mas quando eu vou para mover meu arquivo de script da área de trabalho para o local em Sysvol onde é suposto ir recebo um erro de acesso negado.
Este é um servidor AD de produção e eu realmente não quero fazer alterações que derrubarão o AD. Alguma ideia de por que isso estaria acontecendo? Minha conta está no grupo Admins. Do Domínio, que está no grupo Administradores, que tem acesso total a esse compartilhamento.
Você deve ser um membro dos administradores de domínio e do grupo de proprietários de criadores de políticas de grupo no Active Directory.
Eu tive o problema exato e não consegui excluir um GPO órfão nas pastas do SYSVOL em alguns dos meus controladores de domínio. Mantive o acesso negado, pois a propriedade da pasta não ajudava.
Como sugerido, verifiquei e descobri que não era membro de "Proprietários do Criador de Diretiva de Grupo" depois que adicionei minha conta a ele e consegui excluir o GPO órfão.
Acredito que, por padrão, você tenha que se adicionar explicitamente a esse grupo, já que encontrei apenas o Administrador interno, então aninhei o grupo de administradores de domínio lá.
Obrigado!