最近开始在一家公司，我试图执行我的第一个pipe理任务之一…创build一个组策略映射远程办公室的驱动器。 我已经configuration了组策略，但是当我将脚本文件从桌面移动到Sysvol中它应该去的位置时，我得到一个访问被拒绝的错误。
这是一个生产AD服务器，我并不是真的想要做出改变，这将会打倒AD。 任何想法为什么会发生？ 我的帐户位于Administrators组中的Domain Admins组中，该组拥有对此共享的完全访问权限。
您应该是Active Directory中的域pipe理员和组策略创build者所有者组的成员。
我有确切的问题，无法删除我的域控制器上的SYSVOL文件夹中的孤儿GPO，我不断获取拒绝获取文件夹的所有权没有帮助。
正如我build议我检查，发现我不是“组策略创build者所有者”的成员，一旦我join我的帐户，我能够删除孤立的GPO。
我认为默认情况下，你必须明确地将自己添加到这个组中，因为我发现只有内置pipe理员在那里，所以我只是将域pipe理员组embedded到那里。
谢谢！