[решено] Ошибка в настройке разрешений. Как найти куда копать?

[WildWildUser]

Добрый день.
Настраиваю первый раз, просьба сильно не пинать, тухлыми помидорами не закидывать ;)
Имеем Windows Server 2016 с ролью терминального сервера, настройка по мануалом из интернета.
В сети контроллер домена на Windows Server 2008 R2
Пытался настроить политики ограниченного использования локально на сервере, ну и так периодически читая статьи на тему безопасности пытался защититься от шифровальщиков.

В итоге имеем проблему. Выраженную в невозможности запустить инсталлятор обновления поставляемый 1С. Вернув в начальное значение, насколько помнил что поменял, политики и настройки проблема осталась.
Детально суть проблемы выражается в окне возникающем после запуска инсталлятора. Скрин во вложении.
Смотрел типовые журналы (Приложение, Безопасность, Система) там ничего не нашел, нет события которое после запуска приложения.

Подскажите может какой другой журнал посмотреть чтобы было понятно куда копать? Есть подозрение на запрет записи во временные папки, но если зайти во временную папку ручками из блокнота файлики создаются. Но работаю то под доменным администратором.

[Petya V4sechkin]

WildWildUser, приведите результат выполнения в командной строке:
icacls "%Temp%"

[WildWildUser]

Petya V4sechkin,


C:\Users\#########>icacls "%Temp%"
C:\Users\E19C7~1.GRI\AppData\Local\Temp\2 NT AUTHORITY\СИСТЕМА:(I)(OI)(CI)(F)
BUILTIN\Администраторы:(I)(OI)(CI)(F)
#########\#########:(I)(OI)(CI)(F)

Успешно обработано 1 файлов; не удалось обработать 0 файлов

[Petya V4sechkin]

WildWildUser, можете сделать лог Process Monitor (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon) следующим образом:
запустите Process Monitor;
попытайтесь запустить установку обновления 1С, чтобы получилась ошибка;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на файлообменник, например dropmefiles.com.

[WildWildUser]

Petya V4sechkin,
https://dropmefiles.com/nfWfY

[Petya V4sechkin]

WildWildUser, у вас же перенаправление с C:\Users\e.gridin на \Device\HarddiskVolume6, а на том диске:
8:45:15,7589817 setup.exe 2152 QuerySizeInformationVolume \Device\HarddiskVolume6\AppData\Local\Temp\2 SUCCESS TotalAllocationUnits: 1310207, AvailableAllocationUnits: 338065, SectorsPerAllocationUnit: 8, BytesPerSector: 512

P.S. Посмотрите, не заданы ли квоты на HarddiskVolume6.

[WildWildUser]

Petya V4sechkin,
тут скорее вопрос, что это за перенаправление и где его посмотреть, потому как не настраивал.
да и всяческие файлики из этой инсталяшки добавляются и создаются.
Стандартные настройки https://imagizer.imageshack.com/img922/8715/U53FYv.jpg

[Petya V4sechkin]

WildWildUser, что в Управлении дисками?

[WildWildUser]

что в Управлении дисками? »
https://imagizer.imageshack.com/img924/9827/rIWePF.jpg

еще может это важно, это сервер виртуальный на windows 2016 крутится.
ну и вот непонятно что за User Disk
а в реестре нашлись такие записи https://imageshack.com/i/pnK8l2rFj

[Petya V4sechkin]

WildWildUser, это же User Profile Disks (UPD) - настраивайте в Server Manager -> Remote Desktop Services -> в свойствах коллекции.

[WildWildUser]

Премного благодарен вам добрый человек, все решилось. Так бы и умер я над этой проблемой.