Scenario: Assistenza per accesso negato

Si applica a: Windows Server 2012

Gli utenti ricevono un messaggio di accesso negato quando cercano di accedere a file e cartelle condivisi su un file server per cui non dispongono di autorizzazioni. Gli amministratori spesso non hanno il contesto appropriato per risolvere il problema di accesso e hanno quindi difficoltà ad intervenire.

Descrizione dello scenario

L'assistenza per accesso negato è una nuova funzionalità di Windows Server 2012 che offre le seguenti modalità di risoluzione dei problemi relativi all'accesso a file e cartelle:

• Auto-assistenza. Se un utente è in grado di determinare il problema e risolverlo in modo da ottenere l'accesso necessario, l'impatto sulle attività aziendali è contenuto e non è necessario inserire eccezioni speciali nei criteri di accesso centrale. L'assistenza per accesso negato fornisce un messaggio di accesso negato che gli amministratori dei file server possono personalizzare con informazioni specifiche dell'organizzazione. Ad esempio, un amministratore può impostare il messaggio in modo che gli utenti possano richiedere l'accesso direttamente al proprietario dei dati senza coinvolgere l'amministratore del file server.

• Assistenza fornita dal proprietario dei dati. È possibile definire una lista di distribuzione per le cartelle condivise e configurarla in modo che il proprietario di una determinata cartella riceva una notifica tramite posta elettronica quando un utente ha bisogno di accedervi. Se il proprietario dei dati non sa come concedere l'accesso all'utente, può inoltrare le informazioni necessarie all'amministratore del file server.

• Assistenza fornita dall'amministratore del file server. Questo tipo di assistenza è disponibile quando l'utente non è in grado di risolvere il problema e il proprietario dei dati non è in grado di aiutarlo.Windows Server 2012 offre un'interfaccia utente in cui gli amministratori dei file server possono visualizzare le autorizzazioni effettive per un utente su un file o una cartella in modo da risolvere i problemi di accesso più facilmente.

L'assistenza per accesso negato di Windows Server 2012 fornisce agli amministratori dei file server le informazioni sull'accesso pertinenti, per consentire loro di individuare il problema e stabilire gli strumenti appropriati da usare per apportare le modifiche di configurazione necessarie per soddisfare la richiesta di accesso. Ad esempio, l'utente può seguire questa procedura per accedere a un file al quale attualmente non ha accesso:

• L'utente tenta di leggere un file nella cartella condivisa \\financeshares, ma il server visualizza un messaggio di accesso negato.

• Windows Server 2012 visualizza all'utente le informazioni dell'assistenza per accesso negato con un'opzione per la richiesta di assistenza.

• Se l'utente richiede l'accesso alla risorsa, il server invia un messaggio di posta elettronica con le informazioni sulla richiesta di accesso al proprietario della cartella.

Per informazioni sulla pianificazione della configurazione dell'assistenza per accesso negato, vedere Pianificare l'assistenza per accesso negato.

Per informazioni sulla configurazione dell'assistenza per accesso negato, vedere Deploy Access-Denied Assistance (Demonstration Steps).

In questo scenario

Questo scenario fa parte dello scenario Controllo dinamico degli accessi. Per altre informazioni su Controllo dinamico degli accessi, vedere:

• Controllo dinamico degli accessi: Panoramica dello scenario

Applicazioni pratiche

L'assistenza per accesso negato in Windows Server 2012 supporta il controllo dinamico degli accessi offrendo agli utenti la possibilità di richiedere l'accesso a cartelle e file condivisi direttamente da un messaggio di accesso negato.

Funzionalità incluse in questo scenario

Nella tabella che segue sono elencate le funzionalità che fanno parte di questo scenario e viene descritto in che modo lo supportano.