Windows Update falhando em Controladores de domínio – error 0x80070005

Olá Pessoal

Após o upgrade de um domain controller 2008 para Windows Server 2008 R2, notamos que novas atualizações não eram aplicadas, apresentando falha.

Ao verificar o log Windowsupdate.log, encontramos a seguinte entrada:

2016-11-29 16:14:25:513  392 a14 AU #############

2016-11-29 16:14:25:513  392 a14 AU ## START ##  AU: Search for updates

2016-11-29 16:14:25:513  392 a14 AU #########

2016-11-29 16:14:25:513  392 a14 Agent WARNING: WU client fails CClientCallRecorder::BeginFindUpdatesEx2 from AutomaticUpdatesWuApp with error 0x80070005

2016-11-29 16:14:25:513  392 a14 AU WARNING: BeginFindUpdateEx failed for ServiceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}

 

Eu utilizei o ERR para traduzir este erro, o que me trouxe o tão famoso acesso negado:

 

C:\app>Err.exe 0x80070005

# for hex 0x80070005 / decimal -2147024891 :

  E_ACCESSDENIED                                                winerror.h

 

 

A SOLUÇÃO

Tentei utilizar o procmon para encontrar a origem do acesso negado, mas todos os registros validados possuíam o nível de permissão adequado. Iarti então para a execução do comando WHOAMI /ALL, a fim de ver os grupos os quais o usuário fazia parte. Neste momento, encontrei a causa do problema: O usuário em questão fazia parte do seguinte grupo:

BUILTIN\Convidados                                               Alias            S-1-5-32-546                                     Mandatory group, Enabled by default, Enabled

Uma vez que temos um usuário administrator como membro do grupo “GUESTS”, para determinadas ações, a negação de acesso prevalecerá sobre a permissão, resultando assim no comportamento descrito acima. Validamos então através do DSA.MSC que o grupo GUESTS possuia como membro um dos grupos o qual o usuário administrador fazia parte, explicando assim a ocorrência desta incidência.

Após remover este grupo do grupo de guests, as atualizações foram aplicadas, e o problema foi resolvido!

 

 

 

 

 

 

 

Marcado com , , , , ,

2 ideias sobre “Windows Update falhando em Controladores de domínio – error 0x80070005

  1. This fixed my problem with Windows Update. Many thanks!

    1. Very good, I’m glad to hear that! 😀

Deixe uma resposta

%d blogueiros gostam disto: