Cenário: assistência para acesso negado

 

Aplica-se a: Windows Server 2012

Os usuários receberão uma mensagem de acesso negado ao tentar acessar pastas e arquivos compartilhados em um servidor de arquivos para o qual eles não têm permissões. Os administradores muitas vezes não têm o contexto apropriado para solucionar problema de acesso, o que torna difícil resolver o problema.

Descrição do cenário

A assistência para acesso negado é um novo recurso do Windows Server 2012 que fornece as seguintes maneiras de solucionar problemas relacionados ao acesso a arquivos e pastas:

  • Autoassistência. Se um usuário puder determinar e corrigir o problema para obter o acesso solicitado, não haverá muito impacto nos negócios e nenhuma exceção especial será necessária na política de acesso central. A assistência para acesso negado fornece uma mensagem de acesso negado que os administradores do servidor de arquivos podem personalizar com informações específicas às suas organizações. Por exemplo, um administrador pode definir a mensagem de modo que os usuários possam solicitar acesso de um proprietário de dados sem envolver o administrador do servidor de arquivos.

  • Assistência pelo proprietário dos dados. Você pode definir uma lista de distribuição para pastas compartilhadas e configurá-la para que o proprietário da pasta receba uma notificação por email quando um usuário precisar de acesso. Se o proprietário dos dados não souber como ajudar o usuário a obter acesso, o proprietário poderá encaminhar essas informações ao administrador do servidor de arquivos.

  • Assistência pelo administrador do servidor de arquivos. Este tipo de assistência está disponível quando o usuário não pode corrigir um problema e o proprietário dos dados não pode ajudar. O Windows Server 2012 fornece uma interface de usuário em que os administradores do servidor de arquivos podem exibir as permissões efetivas de um usuário para um arquivo ou pasta, para que seja mais fácil solucionar problemas de acesso.

A assistência para acesso negado do Windows Server 2012 fornece aos administradores do servidor de arquivos os detalhes de acesso relevantes para que possam determinar o problema e as ferramentas adequadas para poder fazer as alterações de configuração e atender à solicitação de acesso. Por exemplo, um usuário pode seguir este processo para acessar um arquivo ao qual atualmente não têm acesso:

  • O usuário tenta ler um arquivo na pasta compartilhada \\financeshares, mas o servidor exibe uma mensagem de acesso negado.

  • O Windows Server 2012 exibe as informações de assistência para acesso negado ao usuário com uma opção para solicitar assistência.

  • Se o usuário solicitar acesso ao recurso, o servidor enviará um email com as informações de solicitação de acesso para o proprietário da pasta.

Você pode encontrar as informações de planejamento para configurar a assistência para acesso negado em Planejar-se para assistência para acesso negado.

Você pode encontrar etapas sobre como configurar a assistência para acesso negado em Implantar assistência para acesso negado (etapas de demonstração).

Neste cenário

Este cenário faz parte do cenário de Controle de Acesso Dinâmico. Para obter informações adicionais sobre o Controle de Acesso Dinâmico, consulte:

Aplicações práticas

A assistência para acesso negado do Windows Server 2012 contribui para o Controle de Acesso Dinâmico dando aos usuários a possibilidade de solicitar o acesso a arquivos e pastas compartilhados diretamente por meio de uma mensagem de acesso negado.

Recursos incluídos neste cenário

A tabela a seguir lista os recursos que fazem parte deste cenário e descreve como dar suporte a ele.

Recurso

Como este cenário tem suporte

Visão geral do Gerenciador de Recursos de Servidor de Arquivos

A assistência para acesso negado pode ser configurada usando o console do Gerenciador de Recursos de Servidor de Arquivos.

Visão geral dos serviços de arquivos e de armazenamento

O Gerenciador de Recursos de Servidor de Arquivos é um serviço da função Serviços de Arquivo e Armazenamento e é composto por um conjunto de recursos que podem ser usados​para administrar os servidores de arquivos em sua rede.