Escenario: Asistencia de acceso denegado

Se aplica a: Windows Server 2012

Los usuarios obtendrán un mensaje de acceso denegado cuando intenten acceder a los archivos y carpetas compartidos en un servidor de archivos para el que no tienen permisos. Con frecuencia, los administradores no tienen el contexto apropiado para solucionar los problemas de acceso, lo que hace más difícil la resolución del problema.

Descripción del escenario

La asistencia para acceso denegado es una nueva característica de Windows Server 2012, que proporciona las siguientes formas de solucionar problemas relacionados con el acceso a archivos y carpetas:

• Autoasistencia. Si un usuario puede determinar el problema y solucionarlo para obtener el acceso solicitado, el impacto para la empresa es bajo y no se necesitan excepciones especiales en la directiva de acceso central. La asistencia para acceso denegado proporciona un mensaje de acceso denegado que los administradores del servidor de archivos pueden personalizar con información específica de sus organizaciones. Por ejemplo, un administrador puede definir el mensaje para que los usuarios puedan solicitar acceso al propietario de los datos sin implicar al administrador del servidor de archivos.

• Asistencia del propietario de datos. Puedes definir una lista de distribución para carpetas compartidas y configurarla para que el propietario de la carpeta reciba una notificación por correo electrónico cuando un usuario necesite acceso. Si el propietario de los datos no sabe cómo ayudar al usuario a obtener acceso, puede reenviar esta información al administrador del servidor de archivos.

• Asistencia del administrador del servidor de archivos. Este tipo de asistencia está disponible cuando el usuario no puede corregir un problema y el propietario de los datos no puede ayudar.Windows Server 2012 proporciona una interfaz en la que los administradores del servidor de archivos pueden ver los permisos vigentes de un usuario en un archivo o carpeta para que resulte más fácil solucionar problemas de acceso.

En Windows Server 2012, la asistencia para acceso denegado proporciona a los administradores del servidor de archivos información detallada sobre el acceso relevante para determinar el problema y las herramientas apropiadas para que puedan realizar cambios en la configuración que permitan el acceso. Por ejemplo, un usuario podría seguir este proceso para acceder a un archivo al que actualmente no tiene acceso:

• El usuario intenta leer un archivo en la carpeta compartida \\financeshares, pero el servidor muestra un mensaje de acceso denegado.

• Windows Server 2012 muestra al usuario la información de asistencia para acceso denegado con una opción para solicitar asistencia.

• Si el usuario solicita acceso al recurso, el servidor envía al propietario de la carpeta un correo electrónico con información sobre la solicitud de acceso.

Encontrará información sobre planeación para configurar la asistencia para acceso denegado en Planificar la asistencia para acceso denegado.

Puede encontrar pasos sobre la configuración de la asistencia para acceso denegado en Implementar la asistencia para acceso denegado (pasos de demostración).

En este escenario

Este escenario forma parte del escenario de control de acceso dinámico. Para obtener más información sobre el control de acceso dinámico, consulta:

• Control de acceso dinámico: Información general sobre el escenario

Aplicaciones prácticas

En Windows Server 2012, la asistencia para acceso denegado contribuye al control de acceso dinámico porque proporciona a los usuarios la capacidad de solicitar acceso a archivos y carpetas compartidos directamente desde un mensaje de acceso denegado.

Características incluidas en este escenario

En la tabla siguiente, se enumeran las características que forman parte de este escenario y se describe la manera en que son compatibles con él.