Exportar (0) Imprimir
Expandir Tudo

Planejar-se para assistência para acesso negado

Publicado: agosto de 2012

Atualizado: agosto de 2012

Aplica-se a: Windows Server 2012



Antes de implantar a assistência para acesso negado, é preciso levar alguns pontos em conta e tomar algumas decisões.

Use a tabela a seguir para planejar a implantação da assistência para acesso negado na sua organização.

 

Tarefa Descrição

1.1 Determinar o modelo de assistência para acesso negado

Determinar se a organização deve usar um modelo de email ou um modelo de serviços Web de assistência para acesso negado.

1.2. Determinar quem deve tratar as solicitações de acesso

Você pode atribuir a cada compartilhamento de arquivos uma lista de distribuição de proprietários que receberá as solicitações de acesso.

1.3. Personalizar a mensagem de assistência para acesso negado

A mensagem de assistência para acesso negado deve ser personalizada para sua organização. A mensagem incluída é somente um exemplo.

1.4. Planejar exceções

As exceções ocorrem quando uma conta de usuário precisa de acesso a um compartilhamento de arquivos específico, mas não precisa de acesso a tudo o que o grupo de segurança tem.

1.5. Determinar como a assistência para acesso negado é implantada

A assistência para acesso negado pode ser configurada no nível do servidor de arquivos ou no nível do compartilhamento de arquivos.

Existem duas maneiras de configurar a assistência para acesso negado na organização:

  • Modelo de email Em um modelo de email, se um usuário tiver o acesso negado, uma mensagem de erro personalizada será mostrada com um botão para solicitar assistência. Quando o usuário clicar no botão Solicitar Assistência, um email será enviado ao proprietário da pasta com as informações especificadas.

  • Modelo de serviços Web O modelo de serviços Web é similar ao modelo de email. Em vez de mostrar o botão de solicitação de assistência, um link é incluído na mensagem de assistência para acesso negado. Esse link direciona o usuário para solicitar acesso através de um portal de autoatendimento, como o Forefront Identity Manager.

O modelo escolhido depende da organização.

Ao usar o modelo de email em cada compartilhamento de arquivos, você pode determinar se as solicitações de acesso a cada compartilhamento de arquivos serão recebidas pelo administrador, por uma lista de distribuição que representa os proprietários do compartilhamento de arquivos ou por ambos.

A lista de distribuição de proprietários é configurada usando o perfil de compartilhamento de arquivos Compartilhamento SMB – Avançado no Assistente de Novo Compartilhamento no Gerenciador do Servidor.

Você pode usar o console Gerenciador de Recursos de Servidor de Arquivos para configurar a lista de distribuição de proprietários editando as propriedades de gerenciamento das propriedades de classificação.

Windows Server 2012 contém uma mensagem de exemplo quando você habilita a assistência para acesso negado. Você deve personalizar essa mensagem para atender às necessidades da sua organização. Um ponto a ser incluído na mensagem é um link para sua Intranet ou local de suporte técnico.

Você também pode fornecer uma mensagem de assistência para acesso negado específica por compartilhamento de arquivos. Essa mensagem substituirá a mensagem global quando o usuário tentar acessar arquivos dentro do compartilhamento de arquivos. Para obter mais informações sobre como configurar uma mensagem de assistência para acesso negado separada para um compartilhamento de arquivos, consulte Implantar assistência para acesso negado (etapas de demonstração).

Como lidar com exceções é uma importante consideração para a qual se planejar antes de implantar a assistência para acesso negado. As exceções podem ocorrer se uma conta de usuário precisar de acesso a um compartilhamento de arquivos.

Recomendamos que a conta de usuário não seja adicionada a nenhum dos grupos de segurança que tenham acesso como parte da função do usuário. Em vez disso, crie outro grupo de segurança para exceções, que contenha essas contas de usuário, e conceda acesso ao compartilhamento de arquivos apropriado, de forma que seja possível monitorar esse grupo de segurança separadamente e impor regras, como a expiração da associação.

A assistência para acesso negado pode ser configurada em um servidor por arquivo ou por compartilhamento. Ao configurar a assistência para acesso negado no nível de compartilhamento de arquivos, você pode personalizar a mensagem para incluir informações específicas sobre o próprio compartilhamento de arquivos. Por exemplo, é possível especificar o grupo de segurança de exceções para esse compartilhamento na mensagem, de forma que o usuário saiba a qual grupo ele deve solicitar acesso. Outro exemplo é especificar uma lista de distribuição de proprietários para a pasta que representa o compartilhamento de arquivos.

noteObservação
Algumas configurações são globais para o servidor. A habilitação ou desabilitação da assistência para acesso negado é feita com base no servidor, e o botão Solicitar Assistência é configurado no nível do servidor de arquivos. Assim, se você configurar o servidor de arquivos para mostrar o botão Solicitar Assistência, não será possível desabilitá-lo em compartilhamentos de arquivos específicos.

Para obter mais informações sobre como configurar a assistência para acesso negado no nível do compartilhamento de arquivos e no nível do servidor, consulte Implantar assistência para acesso negado (etapas de demonstração).

Isso foi útil para você?
(1500 caracteres restantes)
Agradecemos os seus comentários

Contribuições da comunidade

ADICIONAR
Mostrar:
© 2014 Microsoft