Scenario: Hjälp med åtkomst nekad

 

Gäller för: Windows Server 2012

Användarna får ett meddelande om nekad åtkomst när de försöker komma åt delade filer och mappar på en filserver som de inte har behörighet till. Administratörer har ofta inte rätt kontext för att felsöka åtkomstproblemet, vilket gör det svårt att lösa det.

Scenariobeskrivning

Hjälp vid nekad åtkomst är en ny funktion i Windows Server 2012, som innehåller följande sätt att felsöka problem som är relaterade till åtkomst av filer och mappar:

• Självbetjäning. Om en användare kan bestämma problemet och åtgärda det så att man får den begärda åtkomsten, blir effekten på företaget låg och inga särskilda undantag behövs i den centrala åtkomstprincipen. Hjälp för nekad åtkomst innehåller ett meddelande om nekad åtkomst som filserveradministratörer kan anpassa med information som är specifik för deras organisationer. En administratör kan exempelvis ställa in meddelandet så att användarna kan begära åtkomst från en dataägare utan att inbegripa filserveradministratören.

• Hjälp från dataägaren. Du kan definiera en distributionslista för delade mappar och konfigurera den så att mappens ägare får ett e-postmeddelande när en användare behöver åtkomst. Om dataägaren kan hjälpa användaren att få åtkomst, kan dataägaren vidarebefordra denna information till filserveradministratören.

• Hjälp från filserveradministratören. Den här typen av hjälp är tillgänglig när användaren inte kan åtgärda problemet och dataägaren inte kan hjälpa till.Windows Server 2012 innehåller ett användargränssnitt där filserveradministratörer kan se gällande behörigheter för en användare i en fil eller mapp, vilket gör det enklare att felsöka åtkomstproblem.

Hjälp vid nekad åtkomst i Windows Server 2012 ger filserveradministratörerna relevant åtkomstinformation så att de kan fastställa problemet och lämpliga verktyg, samt utföra konfigurationsändringar för att uppfylla åtkomstbegäran. Användarna kan till exempel följa processen för att få åtkomst till en fil som de för närvarande inte har åtkomst till:

• Användaren försöker läsa en fil i den delade mappen \\financeshares, men servern visar ett meddelande om nekad åtkomst.

• Windows Server 2012 visar information om hjälp vid nekad åtkomst för användaren med ett alternativ för att begära hjälp.

• Om användaren begär åtkomst till resursen, skickar servern ett e-postmeddelande med information om åtkomstbegäran till mappens ägare.

Du hittar planeringsinformationen för att konfigurera hjälp vid nekad åtkomst i Planera för hjälp vid nekad åtkomst.

Du hittar anvisningar för att konfigurera hjälp vid nekad åtkomst i Distribuera hjälp vid nekad åtkomst (steg i demonstration).

I detta scenario

Det här scenariot är en del av scenariot för dynamisk åtkomstkontroll. Mer information om dynamisk åtkomstkontroll finns i:

• Dynamisk åtkomstkontroll: Scenarioöversikt

Praktiska tillämpningar

Hjälp vid nekad åtkomst i Windows Server 2012 bidrar till dynamisk åtkomstkontroll genom att ge användarna möjlighet att begära åtkomst till delade filer och mappar direkt från ett meddelande om nekad åtkomst.

Funktioner som ingår i det här scenariot

Följande tabell visar de funktioner som ingår i det här scenariot och beskriver vilket stöd de ger.

Funktion	Hur den stöds i detta scenario
Översikt över Hanteraren för filserverresurser	Hjälp vid nekad åtkomst kan konfigureras med hjälp av konsolen Hanteraren för filserverresurser på filservern.
Översikt över fil- och lagringstjänster	Hanteraren för filserverresurser är en fil- och lagringstjänstroll som består av en uppsättning funktioner, vilka kan användas för att administrera filservrar i nätverket.