Table of contents
TOC
折叠目录
展开目录

方案: 访问拒绝协助

Bill Mathers|上次更新日期: 2017/3/10
|
1 参与者

适用于: Windows Server 2016,Windows Server 2012 R2、Windows Server 2012

在尝试访问共享的文件和文件夹文件服务器,在他们没有权限时,用户将获取拒绝访问消息。 管理员通常没有相应的上下文进行疑难解答访问问题,从而使其更难以解决该问题。

方案说明

访问拒绝协助在处于中提供以下方法来解决相关问题的 Windows Server 2012 的新功能来访问的文件和文件夹:

  • 自行协助。 如果用户可以确定该问题并修复此问题,以便他们可以请求访问权限、业务侵犯较低,并在中心访问策略需要有没有特殊例外。 访问拒绝协助提供文件服务器管理员,可以使用特定于企业的信息进行自定义拒绝访问消息。 例如,管理员可以设置该邮件,以便用户可以不涉及文件服务器管理员数据所有者从请求访问权限。

  • 通过数据所有者协助。 你可以定义 distribution 列表的共享文件夹,并对其进行配置,以便文件夹所有者接收电子邮件通知时,用户需要访问。 如果数据所有者不知道如何帮助的用户获取访问权限,的所有者可以将此信息转发到文件服务器管理员。

  • 文件服务器管理员的帮助。 当用户无法解决问题,并且不能帮助的数据负责人,这种类型的协助才可用。 Windows Server 2012 提供位置文件服务器管理员可以对文件或文件夹查看用户有效的权限,以便更轻松访问的问题进行疑难解答用户界面。

在 Windows Server 2012 的访问拒绝协助提供文件服务器管理员相关的访问权限的详细信息,以便他们可以确定该问题并相应的工具,以便他们可以进行配置更改,以满足访问请求。 例如,用户可能会使用他们当前不可以访问文件的访问以下过程:

  • 在用户尝试阅读中的文件\\financeshares 共享文件夹,但服务器显示拒绝访问消息。

  • Windows Server 2012 显示为用户提供一个选项来申请协助访问拒绝协助信息。

  • 如果用户请求访问资源,由服务器将发送到文件夹所有者信息的访问权限请求使用电子邮件。

你可以找到规划信息来配置中的访问拒绝协助计划 Access-Denied 协助

你可以找到有关配置中的访问拒绝协助步骤Deploy Access-Denied 协助 #40; 演示步骤 & #41;.

在此情况下

此项 scenario 是动态访问控制方案的一部分。 有关动态访问控制其他信息,请参阅:

实际应用

在 Windows Server 2012 的访问拒绝协助会动态访问控制使用户可以请求访问直接从拒绝访问消息共享的文件和文件夹的影响。

此项 scenario 中所含功能

下表列出了这种情况的一部分的功能,并介绍了如何支持。

功能它如何支持此方案
文件服务器资源管理器概述可以通过使用文件服务器上的文件服务器资源管理器控制台配置访问拒绝协助。
文件和存储服务概述文件服务器资源管理器文件和存储服务的角色服务,并且组成的一组用于管理你的网络上的文件服务器的功能。
© 2017 Microsoft