Déployer l’assistance en cas d’accès refusé (étapes de démonstration)
S’applique à : Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012
Cette rubrique explique comment configurer l'assistance en cas d'accès refusé et vérifier qu'elle fonctionne correctement.
Dans ce document
Étape 2 : configurer les paramètres de notification par courrier électronique
Étape 3 : vérifier que l'assistance en cas d'accès refusé est configurée correctement
Notes
Cette rubrique inclut des exemples d'applets de commande Windows PowerShell que vous pouvez utiliser pour automatiser certaines des procédures décrites. Pour plus d’informations, consultez Utilisation des applets de commande.
Étape 1 : configurer l'assistance en cas d'accès refusé
Vous pouvez configurer l'assistance en cas d'accès refusé dans un domaine à l'aide de la stratégie de groupe ou configurer l'assistance individuellement sur chaque serveur de fichiers à l'aide de la console Gestionnaire de ressources du serveur de fichiers. Vous pouvez aussi modifier le message d'accès refusé pour un dossier partagé spécifique sur un serveur de fichiers.
Vous pouvez configurer l'assistance en cas d'accès refusé pour le domaine à l'aide de la stratégie de groupe en procédant comme suit :
Effectuer cette étape à l’aide de Windows PowerShell
Pour configurer l'assistance en cas d'accès refusé à l'aide de la stratégie de groupe
Ouvrez la gestion des stratégies de groupe. Dans le Gestionnaire de serveur, cliquez sur Outils, puis sur Gestion de stratégie de groupe.
Cliquez avec le bouton droit sur la stratégie de groupe appropriée, puis cliquez sur Modifier.
Cliquez sur Configuration ordinateur, Stratégies, Modèles d'administration, Système, puis Assistance en cas d'accès refusé.
Cliquez avec le bouton droit sur Personnaliser le message pour les erreurs d'accès refusé, puis cliquez sur Modifier.
Sélectionnez l'option Activé.
Configurez les options suivantes :
Dans la zone Afficher le message suivant aux utilisateurs qui se voient refuser l'accès à un dossier ou à un fichier, tapez le message qui doit s'afficher quand l'accès à un fichier ou à un dossier est refusé à l'utilisateur.
Vous pouvez ajouter des macros au message qui insèrent du texte personnalisé. Voici les macros disponibles :
[Original File Path] Chemin d'accès au fichier d'origine auquel l'utilisateur a accédé.
[Original File Path Folder] Dossier parent du chemin d'accès au fichier d'origine auquel l'utilisateur a accédé.
[Admin Email] Liste de destinataires de messagerie d'administration.
[Data Owner Email] Liste de destinataires de messagerie des propriétaires de données.
Cochez la case Autoriser les utilisateurs à demander de l'assistance.
Conservez les autres paramètres par défaut.
Commandes Windows PowerShell équivalentes
L'applet ou les applets de commande Windows PowerShell suivantes remplissent la même fonction que la procédure précédente. Entrez chaque applet de commande sur une seule ligne, même si elles peuvent apparaître comme renvoyées sur plusieurs lignes ici en raison de contraintes de mise en forme.
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName AllowEmailRequests -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName GenerateLog -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName IncludeDeviceClaims -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName IncludeUserClaims -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName PutAdminOnTo -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName PutDataOwnerOnTo -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName ErrorMessage -Type MultiString -value "Type the text that the user will see in the error message dialog box."
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName Enabled -Type DWORD -value 1
Vous pouvez aussi configurer l'assistance en cas d'accès refusé individuellement sur chaque serveur de fichiers à l'aide de la console Gestionnaire de ressources du serveur de fichiers.
Effectuer cette étape à l’aide de Windows PowerShell
Pour configurer l'assistance en cas d'accès refusé à l'aide de la console Gestionnaire de ressources du serveur de fichiers
Ouvrez le Gestionnaire de ressources du serveur de fichiers. Dans le Gestionnaire de serveur, cliquez sur Outils, puis sur Gestionnaire de ressources du serveur de fichiers.
Cliquez avec le bouton droit sur Gestionnaire de ressources du serveur de fichiers (local), puis cliquez sur Configurer les options.
Cliquez sur l'onglet Assistance en cas d'accès refusé.
Cochez la case Activer l'assistance en cas d'accès refusé.
Dans la zone Afficher le message suivant aux utilisateurs qui se voient refuser l'accès à un dossier ou à un fichier, tapez le message qui doit s'afficher quand l'accès à un fichier ou à un dossier est refusé à l'utilisateur.
Vous pouvez ajouter des macros au message qui insèrent du texte personnalisé. Voici les macros disponibles :
[Original File Path] Chemin d'accès au fichier d'origine auquel l'utilisateur a accédé.
[Original File Path Folder] Dossier parent du chemin d'accès au fichier d'origine auquel l'utilisateur a accédé.
[Admin Email] Liste de destinataires de messagerie d'administration.
[Data Owner Email] Liste de destinataires de messagerie des propriétaires de données.
Cliquez sur Configurer les demandes par courrier électronique, cochez la case Autoriser les utilisateurs à demander de l'assistance, puis cliquez sur OK.
Cliquez sur Aperçu si vous souhaitez voir à quoi ressemblera le message d'erreur.
Cliquez sur OK.
Commandes Windows PowerShell équivalentes
L'applet ou les applets de commande Windows PowerShell suivantes remplissent la même fonction que la procédure précédente. Entrez chaque applet de commande sur une seule ligne, même si elles peuvent apparaître comme renvoyées sur plusieurs lignes ici en raison de contraintes de mise en forme.
Set-FSRMAdrSetting -Event "AccessDenied" -DisplayMessage "Type the text that the user will see in the error message dialog box." -Enabled:$true -AllowRequests:$true
Après avoir configuré l'assistance en cas d'accès refusé, vous devez l'activer pour tous les types de fichiers à l'aide de la stratégie de groupe.
Effectuer cette étape à l’aide de Windows PowerShell
Pour configurer l'assistance en cas d'accès refusé pour tous les types de fichiers à l'aide de la stratégie de groupe
Ouvrez la gestion des stratégies de groupe. Dans le Gestionnaire de serveur, cliquez sur Outils, puis sur Gestion de stratégie de groupe.
Cliquez avec le bouton droit sur la stratégie de groupe appropriée, puis cliquez sur Modifier.
Cliquez sur Configuration ordinateur, Stratégies, Modèles d'administration, Système, puis Assistance en cas d'accès refusé.
Cliquez avec le bouton droit sur Activer l'assistance en cas d'accès refusé sur le client pour tous les types de fichiers, puis cliquez sur Modifier.
Cliquez sur Activé, puis sur OK.
Commandes Windows PowerShell équivalentes
L'applet ou les applets de commande Windows PowerShell suivantes remplissent la même fonction que la procédure précédente. Entrez chaque applet de commande sur une seule ligne, même si elles peuvent apparaître comme renvoyées sur plusieurs lignes ici en raison de contraintes de mise en forme.
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\SOFTWARE\Policies\Microsoft\Windows\Explore" -ValueName EnableShellExecuteFileStreamCheck -Type DWORD -value 1
Vous pouvez aussi spécifier un message d'accès refusé distinct pour chaque dossier partagé sur un serveur de fichiers à l'aide de la console Gestionnaire de ressources du serveur de fichiers.
Effectuer cette étape à l’aide de Windows PowerShell
Pour spécifier un message d'accès refusé distinct pour un dossier partagé à l'aide du Gestionnaire de ressources du serveur de fichiers
Ouvrez le Gestionnaire de ressources du serveur de fichiers. Dans le Gestionnaire de serveur, cliquez sur Outils, puis sur Gestionnaire de ressources du serveur de fichiers.
Développez Gestionnaire de ressources du serveur de fichiers (local), puis cliquez sur Gestion de la classification.
Cliquez avec le bouton droit sur Propriétés de classification, puis cliquez sur Définir les propriétés de gestion des dossiers.
Dans la zone Propriété, cliquez sur Message d'assistance en cas d'accès refusé, puis sur Ajouter.
Cliquez sur Parcourir et choisissez le dossier auquel vous souhaitez affecter le message d'accès refusé personnalisé.
Dans la zone Valeur, tapez le message qui doit être affiché quand l'utilisateur ne peut pas accéder à une ressource de ce dossier.
Vous pouvez ajouter des macros au message qui insèrent du texte personnalisé. Voici les macros disponibles :
[Original File Path] Chemin d'accès au fichier d'origine auquel l'utilisateur a accédé.
[Original File Path Folder] Dossier parent du chemin d'accès au fichier d'origine auquel l'utilisateur a accédé.
[Admin Email] Liste de destinataires de messagerie d'administration.
[Data Owner Email] Liste de destinataires de messagerie des propriétaires de données.
Cliquez sur OK, puis sur Fermer.
Commandes Windows PowerShell équivalentes
L'applet ou les applets de commande Windows PowerShell suivantes remplissent la même fonction que la procédure précédente. Entrez chaque applet de commande sur une seule ligne, même si elles peuvent apparaître comme renvoyées sur plusieurs lignes ici en raison de contraintes de mise en forme.
Set-FSRMMgmtProperty -Namespace "folder path" -Name "AccessDeniedMessage_MS" -Value "Type the text that the user will see in the error message dialog box."
Étape 2 : configurer les paramètres de notification par courrier électronique
Vous devez configurer les paramètres de notification par courrier électronique sur chaque serveur de fichiers qui enverra les messages d'assistance en cas d'accès refusé.
Effectuer cette étape à l’aide de Windows PowerShell
Ouvrez le Gestionnaire de ressources du serveur de fichiers. Dans le Gestionnaire de serveur, cliquez sur Outils, puis sur Gestionnaire de ressources du serveur de fichiers.
Cliquez avec le bouton droit sur Gestionnaire de ressources du serveur de fichiers (local), puis cliquez sur Configurer les options.
Cliquez sur l'onglet Notifications par courrier électronique.
Configurez les paramètres suivants :
Dans la zone Nom ou adresse IP du serveur SMTP, tapez le nom ou l'adresse IP du serveur SMTP de votre organisation.
Dans les zones Administrateurs destinataires par défaut et Adresse de messagerie de l’expéditeur par défaut, entrez l’adresse de messagerie de l’administrateur du serveur de fichiers.
Cliquez sur Envoyer un message de test pour vérifier que les notifications par courrier électronique sont configurées correctement.
Cliquez sur OK.
Commandes Windows PowerShell équivalentes
L'applet ou les applets de commande Windows PowerShell suivantes remplissent la même fonction que la procédure précédente. Entrez chaque applet de commande sur une seule ligne, même si elles peuvent apparaître comme renvoyées sur plusieurs lignes ici en raison de contraintes de mise en forme.
set-FSRMSetting -SMTPServer "server1" -AdminEmailAddress "fileadmin@contoso.com" -FromEmailAddress "fileadmin@contoso.com"
Étape 3 : vérifier que l'assistance en cas d'accès refusé est configurée correctement
Vous pouvez vérifier que l’assistance en cas d’accès refusé est configurée correctement en demandant à un utilisateur qui exécute Windows 8 d’essayer d’accéder à un partage ou un fichier de ce partage auquel il n’a pas accès. À l'apparition du message d'accès refusé, un bouton Demander de l'aide doit s'afficher. Après avoir cliqué sur le bouton Demander de l'aide, l'utilisateur peut indiquer le motif de sa demande d'accès et envoyer un message électronique au propriétaire du dossier ou à l'administrateur du serveur de fichiers. Celui-ci peut vérifier que ce message est arrivé et qu'il contient les détails appropriés.
Important
Si vous souhaitez vérifier le bon fonctionnement de l'assistance en cas d'accès refusé par un utilisateur qui exécute Windows Server 2012, vous devez installer l'Expérience utilisateur avant la connexion au partage de fichiers.