案例:拒絕存取時的協助

 

適用於: Windows Server 2012

使用者在檔案伺服器上嘗試存取沒有權限的共用檔案和資料夾時,會收到拒絕存取的訊息。 系統管理員通常沒有適當的關聯內容來疑難排解存取問題,因此很難解決問題。

案例描述

拒絕存取時的協助是 Windows Server 2012 中一項新的功能,它提供下列方式來疑難排解存取檔案和資料夾的相關問題:

  • **自我協助。**如果使用者可以判斷問題並修復問題以便取得所要求的存取,對企業的影響就會變低,而且集中存取原則中不需要額外的特殊例外狀況。 拒絕存取時的協助為檔案伺服器系統管理員提供可以自訂的組織特定資訊的拒絕存取訊息。 例如,系統管理員可以設定訊息,讓使用者向資料擁有者請求存取權,而不用檔案伺服器系統管理員的介入。

  • **資料擁有者提供的協助。**您可以定義共用資料夾的通訊群組清單,並將它設定為當使用者需要存取資料夾時,資料夾擁有者會收到電子郵件通知。 如果資料擁有者不知道如何幫助使用者取得存取權,擁有者可以將此資訊轉送給檔案伺服器系統管理員。

  • **檔案伺服器系統管理員提供的協助。**當使用者無法修正問題且資料擁有者也不能幫助時,就提供這類協助。Windows Server 2012 提供一個使用者介面,讓檔案伺服器系統管理員可以檢視檔案或資料夾上使用者的有效權限,以便更輕鬆地對存取問題進行疑難排解。

Windows Server 2012 中的拒絕存取時的協助為檔案伺服器系統管理員提供存取相關詳細資料以便判斷問題,並提供適當的工具以便進行設定變更來滿足存取要求。 例如,使用者可能遵循此程序存取目前並沒有存取權的檔案:

  • 使用者嘗試讀取 \\financeshares 共用資料夾中的檔案,但伺服器顯示拒絕存取訊息。

  • Windows Server 2012 會對使用者顯示拒絕存取時的協助資訊,其中包含要求協助的選項。

  • 如果使用者要求資源存取權,伺服器會傳送一封包含存取要求資訊的電子郵件給資料夾擁有者。

您可以在規劃拒絕存取時的協助中找到設定拒絕存取時的協助的規劃資訊。

您可以在Deploy Access-Denied Assistance (Demonstration Steps)中找到設定拒絕存取時的協助步驟。

在這個案例中

此案例是動態存取控制案例的一部分。 如需動態存取控制的其他資訊,請參閱:

實際應用

Windows Server 2012 中的拒絕存取時的協助可讓使用者能夠直接從拒絕存取訊息要求存取共用檔案與資料夾,以達成動態存取控制。

這個案例包含的功能

下表列出這個案例中的功能,並說明它們如何支援這個案例。

功能

如何支援本案例

File Server Resource Manager Overview

在檔案伺服器上使用 [檔案伺服器資源管理員] 主控台,可以設定拒絕存取時的協助。

檔案和存放服務概觀

[檔案伺服器資源管理員] 為 [檔案和存放服務] 角色服務,它包含一組可以用來管理網路上檔案伺服器的功能。