Scenario: Ondersteuning bij geweigerde toegang

Van toepassing op: Windows Server 2012

Gebruikers krijgen het bericht Toegang geweigerd wanneer ze proberen om gedeelde bestanden en mappen te openen op een bestandsserver waarvoor ze geen machtiging hebben. Beheerders hebben vaak niet de juiste context om het toegangsprobleem te onderzoeken, waardoor het probleem lastig op te lossen is.

Scenariobeschrijving

Ondersteuning bij geweigerde toegang is een nieuwe functie in Windows Server 2012 waarmee u op de volgende manieren problemen kunt oplossen met betrekking tot toegang tot bestanden en mappen:

• Zelfhulp. Als een gebruiker het probleem kan vaststellen en oplossen zodat de benodigde toegang kan worden verkregen, is er weinig impact op het bedrijf en zijn er geen speciale uitzonderingen nodig in het centrale toegangsbeleid. Ondersteuning bij geweigerde toegang biedt een bericht bij geweigerde toegang dat bestandsserverbeheerders kunnen aanpassen met informatie die specifiek is voor hun organisatie. Een beheerder kan bijvoorbeeld het bericht instellen zodat gebruikers een gegevenseigenaar om toegang kunnen vragen zonder dat de hulp van de bestandsserverbeheerder hoeft te worden ingeroepen.

• Hulp door de gegevenseigenaar. U kunt een distributielijst definiëren voor gedeelde mappen en de lijst configureren zodat de mapeigenaar een e-mailmelding ontvangt wanneer een gebruiker toegang nodig heeft. Als de gegevenseigenaar niet weet hoe de gebruiker kan worden geholpen om toegang te krijgen, kan de eigenaar deze informatie doorsturen naar de beheerder van de bestandsserver.

• Ondersteuning door de beheerder van de bestandsserver. Dit type ondersteuning is beschikbaar als de gebruiker een probleem niet kan oplossen en de gegevenseigenaar niet kan helpen.Windows Server 2012 biedt een gebruikersinterface waarin bestandsserverbeheerders de effectieve machtigingen van een gebruiker voor een bestand of map kunnen weergeven, zodat het eenvoudiger is om problemen met toegang op te lossen.

Ondersteuning bij geweigerde toegang in Windows Server 2012 verschaft bestandsserverbeheerders de relevante toegangsgegevens, zodat ze het probleem en de juiste hulpprogramma's kunnen bepalen en configuratiewijzigingen kunnen aanbrengen om aan het toegangsverzoek te voldoen. Een gebruiker kan dit proces bijvoorbeeld volgen om een bestand te openen dat momenteel niet toegankelijk is:

• De gebruiker probeert een bestand te lezen in de gedeelde map \\financeshares, maar de server toont een bericht bij geweigerde toegang.

• Windows Server 2012 toont de ondersteunende informatie bij geweigerde toegang met de optie waarmee om hulp kan worden gevraagd.

• Als de gebruiker de bron om toegang vraagt, verzendt de server een e-mail met de informatie van het toegangsverzoek naar de mapeigenaar.

U kunt planningsinformatie voor het configureren van ondersteuning bij geweigerde toegang vinden in Ondersteuning bij geweigerde toegang plannen.

U kunt stappen voor het configureren van ondersteuning bij geweigerde toegang vinden in Ondersteuning bij geweigerde toegang implementeren (demonstratiestappen).

In dit scenario

Dit scenario maakt deel uit van het scenario voor dynamisch toegangsbeheer. Zie voor aanvullende informatie over dynamisch toegangsbeheer:

• Dynamisch toegangsbeheer: overzicht van scenario's

Praktische toepassingen

Ondersteuning bij geweigerde toegang in Windows Server 2012 draagt bij aan Dynamisch toegangsbeheer doordat gebruikers rechtstreeks vanuit een bericht bij geweigerde toegang om toegang kunnen vragen tot gedeelde bestanden en mappen.

Functies in dit scenario

De volgende tabel bevat de functies die deel uitmaken van dit scenario en beschrijft hoe de functies het scenario ondersteunen.