GPO Düzenleme Hatası – Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))

GPO içerisinde bir değişiklik yapmaya kalktığınız zaman aşağıdaki gibi bir hata almanız durumunda sorunun temel çözümü ilgili GPO objesinin şablon dosyalarını tutan klasörün izin ayarları ile ilgilidir.

Çözüm içinde öncelikle GPMC üzerinden ilgili GPO için ID bilgisini öğrenmemiz gerekli.

Daha sonra aşağıdaki yolu izleyelim;

C:\Windows\SYSVOL\sysvol\domainismi\Policies

Burada ilgili ID ile ismi aynı olan klasörü bulalım ve özellikler – security kısmına gelelim.

Burada Advanced butonuna tıklayalım.

Hemen sol alt bölümdeki “Change permissions” butonuna basalım.

Daha sonra ise “Enable inheritance” butonuna basıp altındaki kutucuğu işaretleyip uygula butonuna basmamız yeterli.

Bu sayede izinleri bir üst klasör olan sysvol den alacak ve sorun düzelecektir.

Eğer bu gpo için özel bir izin düzenledi iseniz bu bozulacaktır. Bunu tekrar düzenlemek için izinleri miras olarak yukarıdan aldıktan sonra yine aynı bölüme gelip disable inheritance butonuna tıklamanız ve aşağıdaki soruya “convert” demeniz gerekli.

Bu sayede yukarıdan gelen izinler kalacak ancak siz istediğiniz ek izinleri verebileceksiniz.

Eğer sorun buna rağmen çözülmedi ise ana klasör olan sysvol klasöründeki izinlerin aşağıdaki gibi olduğunu kontrol etmeniz gerekli

Name – Authenticated Users
Permission – Read & execute
Apply To – This folder, subfolder and files

Name – Server Operators
Permission – Read & execute
Apply To – This folder, subfolder and files

Name – Administrators
Permission – Special
Apply To – This folder only
(Permission – Special : all selected except Full control, Delete subfolders and files)

Name – CREATOR OWNER
Permission – Special (Full control in Detail view)
Apply To – Subfolders and files only

Name – Administrators
Permission – Special (Full control in Detail view)
Apply To – Subfolders and files only

Name – SYSTEM
Permission – Full control
Apply To – This folder, subfolders and files

Umarım faydalı bir ipucu olmuştur.