Почему при попытке редактирования политик в Active directory выходит ошибка Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))?

Question

[denn]

Имеется Active Directory на Zentyal linux и виртуальная машина, на которой поднял винду 10 Pro и вошел в домен. При попытке редактирования политики в MRSAT, у меня выскакивает ошибка

Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))

Лог ошибки:

Подробная информация об использовании оперативной
(JIT) отладки вместо данного диалогового
окна содержится в конце этого сообщения.

************** Текст исключения **************
System.UnauthorizedAccessException: Отказано в доступе. (Исключение из HRESULT: 0x80070005 (E_ACCESSDENIED))
в Microsoft.GroupPolicy.AdmTmplEditor.IGPMAdmTmplEditorCallback.ApplyChanges()
в Microsoft.GroupPolicy.AdmTmplEditor.Editor.SaveChanges()
в Microsoft.GroupPolicy.AdmTmplEditor.Editor.buttonApply_Click(Object sender, EventArgs e)
в System.Windows.Forms.Control.OnClick(EventArgs e)
в System.Windows.Forms.Button.OnClick(EventArgs e)
в System.Windows.Forms.Button.OnMouseUp(MouseEventArgs mevent)
в System.Windows.Forms.Control.WmMouseUp(Message& m, MouseButtons button, Int32 clicks)
в System.Windows.Forms.Control.WndProc(Message& m)
в System.Windows.Forms.ButtonBase.WndProc(Message& m)
в System.Windows.Forms.Button.WndProc(Message& m)
в System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)

************** Загруженные сборки **************
mscorlib
Версия сборки: 4.0.0.0
Версия Win32: 4.8.4400.0 built by: NET48REL1LAST_C
CodeBase: file:///C:/Windows/Microsoft.NET/Framework64/v4.0....
----------------------------------------
Microsoft.GroupPolicy.AdmTmplEditor
Версия сборки: 10.0.0.0
Версия Win32: 10.0.19041.1 (WinBuild.160101.0800)
CodeBase: file:///C:/Windows/Microsoft.Net/assembly/GAC_64/M...
----------------------------------------
System
Версия сборки: 4.0.0.0
Версия Win32: 4.8.4360.0 built by: NET48REL1LAST_C
CodeBase: file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL...
----------------------------------------
System.Windows.Forms
Версия сборки: 4.0.0.0
Версия Win32: 4.8.4400.0 built by: NET48REL1LAST_C
CodeBase: file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL...
----------------------------------------
System.Drawing
Версия сборки: 4.0.0.0
Версия Win32: 4.8.4390.0 built by: NET48REL1LAST_C
CodeBase: file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL...
----------------------------------------
System.Configuration
Версия сборки: 4.0.0.0
Версия Win32: 4.8.4190.0 built by: NET48REL1LAST_B
CodeBase: file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL...
----------------------------------------
System.Core
Версия сборки: 4.0.0.0
Версия Win32: 4.8.4390.0 built by: NET48REL1LAST_C
CodeBase: file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL...
----------------------------------------
System.Xml
Версия сборки: 4.0.0.0
Версия Win32: 4.8.4084.0 built by: NET48REL1
CodeBase: file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL...
----------------------------------------
Microsoft.GroupPolicy.AdmTmplEditor.resources
Версия сборки: 10.0.0.0
Версия Win32: 10.0.19041.1
CodeBase: file:///C:/Windows/Microsoft.Net/assembly/GAC_64/M...
----------------------------------------
Accessibility
Версия сборки: 4.0.0.0
Версия Win32: 4.8.4084.0 built by: NET48REL1
CodeBase: file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL...
----------------------------------------
mscorlib.resources
Версия сборки: 4.0.0.0
Версия Win32: 4.8.4084.0 built by: NET48REL1
CodeBase: file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL...
----------------------------------------
System.Windows.Forms.resources
Версия сборки: 4.0.0.0
Версия Win32: 4.8.4084.0 built by: NET48REL1
CodeBase: file:///C:/Windows/Microsoft.Net/assembly/GAC_MSIL...
----------------------------------------

************** Оперативная отладка (JIT) **************
Для подключения оперативной (JIT) отладки файл .config данного
приложения или компьютера (machine.config) должен иметь
значение jitDebugging, установленное в секции system.windows.forms.
Приложение также должно быть скомпилировано с включенной
отладкой.

Например:





При включенной отладке JIT любое необрабатываемое исключение
пересылается отладчику JIT, зарегистрированному на данном компьютере,
вместо того чтобы обрабатываться данным диалоговым окном.

Comments

[Alexey Dmitriev]

Access is denied ничего не говорит?

[denn]

Alexey Dmitriev, все перерыл. Зацепку не смог найти. Пользователь в группе админов.

[Alexey Dmitriev]

denn, каких админов?

[denn]

Alexey Dmitriev, Domain Admins

[Alexey Dmitriev]

denn, гуглить по ошибке "0x80070005 active directory" конечно пробовали?

[denn]

Alexey Dmitriev, конечно пробовал. Ты по делу ответить можешь? Или проходи мимо. Бесполезны твои глупые ответы.

[Alexey Dmitriev]

denn, каких админов?@iDx, ага хамство приблизит вас к решению задачи - тут же очередь из отвечающих на ваши "умные" вопросы.

[denn]

Alexey Dmitriev, вроде ясно написал же. Добавил пользователя на КД и добавил в группу Domain Admins.