Сценарий: помощь при отказе в доступе

Применимо к:Windows Server 2012

Если пользователи пытаются получить доступ к общим файлам и папкам на файловом сервере, для которых у них нет разрешений, они видят сообщение об отказе в доступе. Часто у администраторов нет соответствующего контекста, что усложняет устранение проблемы.

Описание сценария

Помощь при отказе в доступе — это новая функция Windows Server 2012, позволяющая устранять неполадки, связанные с доступом к файлам и папкам, следующими способами.

• Самостоятельное решение. Если пользователь может определить проблему и устранить ее, получив доступ к запрошенному ресурсу, степень влияния на бизнес мала и специальные исключения в централизованной политике доступа не требуются. Функция помощи при отказе в доступе отображает сообщение, которое администраторы файлового сервера могут настроить в соответствии со своими потребностями. Например, администратор может настроить сообщение так, чтобы пользователи могли запросить доступ у владельца данных без привлечения администратора файлового сервера.

• Помощь владельца данных. Вы можете определить список рассылки для общих папок и настроить его так, чтобы владелец папки получал уведомление по электронной почте, когда пользователю требуется доступ. Если владелец данных не знает, как помочь пользователю получить доступ, он или она могут отправить эти сведения администратору файлового сервера.

• Помощь администратора файлового сервера. Такой тип помощи доступен, если пользователи не могут сами устранить проблему, а владелец данных не может им помочь.Windows Server 2012 предоставляет пользовательский интерфейс, в котором администраторы файлового сервера могут просматривать действующие разрешения пользователя для файла или папки, чтобы быстро устранять проблемы с доступом.

Функция помощи при отказе в доступе в Windows Server 2012 предоставляет администраторам необходимые сведения, позволяющие определить проблему и средства для изменения конфигурации и предоставления доступа. Например, пользователь может выполнить следующую процедуру, чтобы получить доступ к файлу, к которому в текущий момент доступ отсутствует:

• Пользователь пытается прочитать файл в общей папке \\financeshares, но сервер отображает сообщение об отказе в доступе.

• Windows Server 2012 отображает сведения об отказе в доступе пользователю с возможностью запросить помощь.

• Если пользователь запрашивает доступ к ресурсу, сервер отправляет сообщение электронной почты с данными запроса доступа владельцу папки.

Сведения о планировании настройки помощи при отказе в доступе см. в разделе План помощи при отказе в доступе.

Процедуры настройки помощи при отказе в доступе см. в разделе Развертывание помощи при отказе в доступе (поэтапная демонстрация).

Содержание сценария

Этот сценарий является частью сценария динамического контроля доступа. Дополнительные сведения о динамическом контроле доступа см. в следующих разделах:

• Динамический контроль доступа. Обзор сценария

Практическое применение

Функция помощи при отказе в доступе в Windows Server 2012 участвует в реализации динамического контроля доступа, позволяя пользователям запрашивать доступ к общим файлам и папкам напрямую из сообщения об отказе в доступе.

Компоненты, используемые в данном сценарии

В следующей таблице перечислены компоненты, являющиеся частью данного сценария, и описано, как они поддерживают его.