Exportar (0) Imprimir
Expandir Tudo
Este artigo foi traduzido por máquina. Coloque o ponteiro do mouse sobre as frases do artigo para ver o texto original. Mais informações.
Tradução
Original

Implantar a assistência de acesso negado (etapas de demonstração)

Este tópico explica como configurar o acesso negado a assistência e verificar se ele está funcionando corretamente.

Neste documento

Hh831402.note(pt-br,WS.11).gif Nota
Este tópico inclui cmdlets do Windows PowerShell de amostra que você pode usar para automatizar alguns dos procedimentos descritos. Para obter mais informações, consulte como executar um Cmdlet do Windows PowerShell.

Você pode configurar o acesso negado a assistência dentro de um domínio usando diretiva de grupo, ou você pode configurar a assistência individualmente em cada servidor de arquivos usando o console do Gerenciador de recursos de servidor de arquivos. Você também pode alterar a mensagem de acesso negado para uma específica pasta compartilhada em um servidor de arquivos.

Você pode configurar o acesso negado a assistência para o domínio usando diretiva de grupo, como segue:

Fazer essa etapa usando o Windows PowerShell

Hh831402.collapse(pt-br,WS.11).gif Para configurar o acesso negado a assistência por meio de diretiva de grupo

  1. Gerenciamento de diretiva de grupo aberto. No Server Manager, clique em ferramentase, em seguida, clique em Gerenciamento de diretiva de grupo.

  2. Botão direito do mouse a diretiva de grupo apropriado e clique em Editar.

  3. Clique em Configuração do computador, clique em diretivas, modelos administrativos, clique em sistemae clique em Access-Denied assistência.

  4. Botão direito do mouse Personalizar mensagem para erros de acesso negadoe, em seguida, clique em Editar.

  5. Selecione a opção Enabled .

  6. Configure as seguintes opções:

    1. No Display a seguinte mensagem a quem é negado o acesso de usuários , digite uma mensagem que os usuários verão quando é negado acesso a um arquivo ou pasta.

      Você pode adicionar macros para a mensagem que irá inserir texto personalizado. As macros incluem:

      • [Caminho do arquivo original] O caminho original do arquivo que foi acessado pelo usuário.

      • [Pasta de caminho do arquivo original] A pasta pai do caminho original do arquivo que foi acessado pelo usuário.

      • [E-mail] A lista de destinatários de e-mail do administrador.

      • [Dados proprietário E-mail] Dados proprietário e-mail lista de destinatários.

    2. Selecione a caixa de seleção permitir que usuários solicitar assistência .

    3. Deixe as restantes configurações padrão.

PowerShell Logo Comandos equivalentes do Windows PowerShell

O seguinte cmdlet do Windows PowerShell ou cmdlets executam a mesma função que o procedimento anterior. Insira cada cmdlet em uma única linha, mesmo que eles apareçam em várias linhas aqui por causa de restrições de formatação.




Conjunto-GPRegistryValue – name "Nome do GPO" ultimo "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" –ValueName AllowEmailRequests tipo DWORD –value 1Set-GPRegistryValue – name "Nome do GPO" attained "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" –ValueName GenerateLog tipo DWORD –value 1Set-GPRegistryValue – name "Nome do GPO" ultimo "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" –ValueName IncludeDeviceClaims tipo DWORD –value 1Set-GPRegistryValue – name "Nome do GPO" attained "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" –ValueName IncludeUserClaims tipo DWORD –value 1Set-GPRegistryValue – name "Nome do GPO" attained "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied"–ValueName PutAdminOnTo tipo DWORD –value 1Set-GPRegistryValue – name " nome do GPO " ultimo"HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied"–ValueName PutDataOwnerOnTo tipo DWORD –value 1Set-GPRegistryValue – name " nome do GPO " ultimo"HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied"–ValueName ErrorMessage tipo MultiString –value "Tipo o texto que o usuário verá na caixa de diálogo de mensagem de erro."Conjunto-GPRegistryValue – name "Nome do GPO" ultimo "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" –ValueName ativado tipo DWORD –value 1


Como alternativa, você pode configurar acesso negado assistência individualmente em cada servidor de arquivos usando o console do Gerenciador de recursos de servidor de arquivos.

Fazer essa etapa usando o Windows PowerShell

Hh831402.collapse(pt-br,WS.11).gif Para configurar acesso negado assistência usando o Gerenciador de recursos de servidor de arquivos

  1. Abra o Gerenciador de recursos de servidor de arquivos. No Server Manager, clique em ferramentase, em seguida, clique em Gerenciador de recursos de servidor de arquivos.

  2. Botão direito do mouse o Gerenciador de recursos de servidor de arquivos (Local)e, em seguida, clique em Configurar opções.

  3. Clique na guia de Assistência Access-Denied .

  4. Selecione a caixa de seleção habilitar acesso negado a assistência .

  5. No Display a seguinte mensagem para os usuários que são negados o acesso a uma pasta ou arquivo , digite uma mensagem que os usuários verão quando é negado acesso a um arquivo ou pasta.

    Você pode adicionar macros para a mensagem que irá inserir texto personalizado. As macros incluem:

    • [Caminho do arquivo original] O caminho original do arquivo que foi acessado pelo usuário.

    • [Pasta de caminho do arquivo original] A pasta pai do caminho original do arquivo que foi acessado pelo usuário.

    • [E-mail] A lista de destinatários de e-mail do administrador.

    • [Dados proprietário E-mail] Dados proprietário e-mail lista de destinatários.

  6. Clique em Configurar pedidos de e-mail, selecione a caixa de seleção permitir que usuários solicitar assistência e, em seguida, clique em OK.

  7. Clique em Visualizar , se você deseja ver a aparência da mensagem de erro para o usuário.

  8. Clique em OK.

PowerShell Logo Comandos equivalentes do Windows PowerShell

O seguinte cmdlet do Windows PowerShell ou cmdlets executam a mesma função que o procedimento anterior. Insira cada cmdlet em uma única linha, mesmo que eles apareçam em várias linhas aqui por causa de restrições de formatação.



Conjunto-FSRMAdrSetting - evento "AccessDenied" –DisplayMessage "digite o texto que o usuário verá na erro mensagem diálogo caixa"-Enabled:$ true - AllowRequests:$ true

Depois de configurar a assistência de acesso negado, habilite-lo para todos os tipos de arquivo usando a diretiva de grupo.

Fazer essa etapa usando o Windows PowerShell

Hh831402.collapse(pt-br,WS.11).gif Para configurar o acesso negado a assistência para todos os tipos de arquivos usando a diretiva de grupo

  1. Gerenciamento de diretiva de grupo aberto. No Server Manager, clique em ferramentase, em seguida, clique em Gerenciamento de diretiva de grupo.

  2. Botão direito do mouse a diretiva de grupo apropriado e clique em Editar.

  3. Clique em Configuração do computador, clique em diretivas, modelos administrativos, clique em sistemae clique em Access-Denied assistência.

  4. Botão direito do mouse Ativar acesso negado assistência no cliente para todos os tipos de arquivoe clique em Editar.

  5. Clique em habilitadoe clique em OK.

PowerShell Logo Comandos equivalentes do Windows PowerShell

O seguinte cmdlet do Windows PowerShell ou cmdlets executam a mesma função que o procedimento anterior. Insira cada cmdlet em uma única linha, mesmo que eles apareçam em várias linhas aqui por causa de restrições de formatação.




Conjunto-GPRegistryValue – name "Nome do GPO" ultimo "HKLM\SOFTWARE\Policies\Microsoft\Windows\Explorer" –ValueName EnableShellExecuteFileStreamCheck tipo DWORD –value 1


Você também pode especificar uma mensagem de acesso negado separada para cada pasta compartilhada em um servidor de arquivos usando o console do Gerenciador de recursos de servidor de arquivos.

Fazer essa etapa usando o Windows PowerShell

Hh831402.collapse(pt-br,WS.11).gif Para especificar uma mensagem de acesso negado separada para uma pasta compartilhada usando o Gerenciador de recursos de servidor de arquivos

  1. Abra o Gerenciador de recursos de servidor de arquivos. No Server Manager, clique em ferramentase, em seguida, clique em Gerenciador de recursos de servidor de arquivos.

  2. Expanda Gerenciador de recursos de servidor de arquivos (Local)e, em seguida, clique em Gerenciamento de classificação.

  3. Botão direito do mouse Propriedades de classificaçãoe, em seguida, clique em Definir propriedades de gerenciamento de pasta.

  4. Na caixa de Propriedade , clique em Mensagem de assistência Access-Deniede, em seguida, clique em Adicionar.

  5. Clique em Procurare escolha a pasta que deve ter a acesso negado mensagem personalizada.

  6. Na caixa valor , digite a mensagem que deve ser apresentada aos usuários quando eles não podem acessar um recurso dentro dessa pasta.

    Você pode adicionar macros para a mensagem que irá inserir texto personalizado. As macros incluem:

    • [Caminho do arquivo original] O caminho original do arquivo que foi acessado pelo usuário.

    • [Pasta de caminho do arquivo original] A pasta pai do caminho original do arquivo que foi acessado pelo usuário.

    • [E-mail] A lista de destinatários de e-mail do administrador.

    • [Dados proprietário E-mail] Dados proprietário e-mail lista de destinatários.

  7. Clique em OKe, em seguida, clique em fechar.

PowerShell Logo Comandos equivalentes do Windows PowerShell

O seguinte cmdlet do Windows PowerShell ou cmdlets executam a mesma função que o procedimento anterior. Insira cada cmdlet em uma única linha, mesmo que eles apareçam em várias linhas aqui por causa de restrições de formatação.




Conjunto-FSRMMgmtProperty - Namespace "caminho da pasta" -"AccessDeniedMessage_MS" de nome-valor "Tipo o texto que o usuário verá na caixa de diálogo de mensagem de erro."


Você deve configurar as configurações de notificação de e-mail em cada servidor de arquivos que vai enviar as mensagens de acesso negado a assistência.

Fazer essa etapa usando o Windows PowerShell

  1. Abra o Gerenciador de recursos de servidor de arquivos. No Server Manager, clique em ferramentase, em seguida, clique em Gerenciador de recursos de servidor de arquivos.

  2. Botão direito do mouse o Gerenciador de recursos de servidor de arquivos (Local)e, em seguida, clique em Configurar opções.

  3. Clique na guia Notificações por E-mail .

  4. Defina as seguintes configurações:

    • Na caixa nome do servidor SMTP ou o endereço IP , digite o nome do endereço IP do servidor SMTP em sua organização.

    • Nas caixas padrão destinatários de administrador e padrão "" endereço de email , digite o endereço de e-mail do administrador do servidor do arquivo.

  5. Clique em Enviar email de teste para garantir que as notificações de e-mail estão configuradas corretamente.

  6. Clique em OK.

PowerShell Logo Comandos equivalentes do Windows PowerShell

O seguinte cmdlet do Windows PowerShell ou cmdlets executam a mesma função que o procedimento anterior. Insira cada cmdlet em uma única linha, mesmo que eles apareçam em várias linhas aqui por causa de restrições de formatação.




conjunto-FSRMSetting - SMTPServer "server1" - AdminEmailAddress "fileadmin@contoso.com" - FromEmailAddress "fileadmin@contoso.com"


Você pode verificar que a assistência de acesso negado é correctamente configurada por ter um usuário que está executando o Windows 8 tentar acessar um compartilhamento ou um arquivo em que compartilham o que eles não têm acesso a. Quando aparece a mensagem de acesso negado, o usuário verá um botão de Solicitar assistência . Depois de clicar no botão solicitar assistência, o usuário pode especificar um motivo para o acesso e, em seguida, envie um e-mail para o proprietário da pasta ou o administrador do servidor de arquivos. O proprietário da pasta ou o administrador do servidor de arquivos pode verificar para você que o e-mail chegou e contém os detalhes apropriados.

Hh831402.Important(pt-br,WS.11).gif Importante
Se você desejar verificar assistência acesso negado por ter um usuário que está executando o Windows Server 2012, você deve instalar a experiência Desktop antes de ligar para o compartilhamento de arquivos.

Isso foi útil para você?
(1500 caracteres restantes)
Agradecemos os seus comentários

Contribuições da comunidade

ADICIONAR
Mostrar:
© 2014 Microsoft