Nota
O acesso a esta página requer autorização. Podes tentar iniciar sessão ou mudar de diretório.
O acesso a esta página requer autorização. Podes tentar mudar de diretório.
Este tópico explica como configurar a assistência de acesso negado e verificar se ela está funcionando corretamente.
Neste documento
Note
Este tópico inclui exemplos de cmdlets do Windows PowerShell que você pode usar para automatizar alguns dos procedimentos descritos. Para obter mais informações, consulte Usando cmdlets.
Etapa 1: Configurar a assistência de acesso negado
Você pode configurar a assistência de acesso negado em um domínio usando a Diretiva de Grupo ou pode configurar a assistência individualmente em cada servidor de arquivos usando o console do Gerenciador de Recursos de Servidor de Arquivos. Você também pode alterar a mensagem de acesso negado para uma pasta compartilhada específica em um servidor de arquivos.
Você pode configurar a assistência de acesso negado para o domínio usando a Diretiva de Grupo da seguinte maneira:
Execute esta etapa usando o Windows PowerShell
Para configurar a assistência para acesso negado usando a Diretiva de Grupo
Abrir a Gestão de Políticas de Grupo. No Gerenciador do Servidor, clique em Ferramentas e, em seguida, clique em Gerenciamento de Diretiva de Grupo.
Clique com o botão direito do rato na Política de Grupo adequada e, em seguida, clique em Editar.
Clique em Configuração do Computador, em Políticas, em Modelos Administrativos, em Sistema e em AssistênciaAccess-Denied.
Clique com o botão direito do rato em Mensagem personalizada para erros de acesso negadoe, em seguida, clique em Editar.
Selecione a opção Ativado .
Configure as opções que se seguem:
Na caixa Exibir a seguinte mensagem para os usuários que têm acesso negado, digite uma mensagem que os usuários verão quando lhes for negado acesso a um arquivo ou pasta.
Você pode adicionar macros à mensagem que inserirá texto personalizado. As macros incluem:
[Caminho do arquivo original] O caminho do arquivo original que foi acessado pelo usuário.
[Original File Path Folder] A pasta principal do caminho do arquivo original que foi acessado pelo utilizador.
[E-mail do administrador] A lista de destinatários de e-mail do administrador.
[Email do proprietário dos dados] A lista de destinatários de e-mail do proprietário dos dados.
Marque a caixa de seleção Permitir que os utilizadores solicitem assistência.
Deixe as configurações padrão restantes.
Comandos equivalentes do Windows PowerShell
O cmdlet ou cmdlets do Windows PowerShell a seguir executam a mesma função que o procedimento anterior. Insira cada cmdlet em uma única linha, mesmo que os cmdlets possam aparecer divididos em várias linhas aqui por restrições de formatação.
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName AllowEmailRequests -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName GenerateLog -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName IncludeDeviceClaims -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName IncludeUserClaims -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName PutAdminOnTo -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName PutDataOwnerOnTo -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName ErrorMessage -Type MultiString -value "Type the text that the user will see in the error message dialog box."
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName Enabled -Type DWORD -value 1
Como alternativa, pode configurar a assistência para acesso negado individualmente em cada um dos servidores de ficheiros utilizando a consola do Gestor de Recursos do Servidor de Ficheiros.
Execute esta etapa usando o Windows PowerShell
Para configurar a assistência de acesso negado usando o Gestor de Recursos do Servidor de Ficheiros
Abra o Gerenciador de Recursos do Servidor de Arquivos. No Gerenciador do Servidor, clique em Ferramentas e, em seguida, clique em Gerenciador de Recursos do Servidor de Arquivos.
Clique com o botão direito do mouse em Gestor de Recursos de Servidor de Ficheiros (Local)e, em seguida, clique em Configurar Opções.
Clique na guia AssistênciaAccess-Denied .
Marque a caixa de seleção Assistência de Acesso Negado Habilitada.
Na caixa Exibir a seguinte mensagem para usuários a quem é negado acesso a uma pasta ou arquivo caixa, digite uma mensagem que os usuários verão quando lhes for negado acesso a um arquivo ou pasta.
Você pode adicionar macros à mensagem que inserirá texto personalizado. As macros incluem:
[Caminho do arquivo original] O caminho do arquivo original que foi acessado pelo usuário.
[Original File Path Folder] A pasta principal do caminho do arquivo original que foi acessado pelo utilizador.
[E-mail do administrador] A lista de destinatários de e-mail do administrador.
[Email do proprietário dos dados] A lista de destinatários de e-mail do proprietário dos dados.
Clique Configurar solicitações de email, marque a caixa de seleção Permitir que os usuários solicitem assistência e clique em OK.
Clique em Visualizar se quiser ver como a mensagem de erro ficará para o usuário.
Clique em OK.
Comandos equivalentes do Windows PowerShell
O cmdlet ou cmdlets do Windows PowerShell a seguir executam a mesma função que o procedimento anterior. Insira cada cmdlet em uma única linha, mesmo que os cmdlets possam aparecer divididos em várias linhas aqui por restrições de formatação.
Set-FSRMAdrSetting -Event "AccessDenied" -DisplayMessage "Type the text that the user will see in the error message dialog box." -Enabled:$true -AllowRequests:$true
Depois de configurar a assistência de acesso negado, você deve habilitá-la para todos os tipos de arquivo usando a Diretiva de Grupo.
Execute esta etapa usando o Windows PowerShell
Para configurar a assistência de acesso negado para todos os tipos de ficheiros usando a Política de Grupo
Abrir a Gestão de Políticas de Grupo. No Gerenciador do Servidor, clique em Ferramentas e, em seguida, clique em Gerenciamento de Diretiva de Grupo.
Clique com o botão direito do rato na Política de Grupo adequada e, em seguida, clique em Editar.
Clique em Configuração do Computador, em Políticas, em Modelos Administrativos, em Sistema e em AssistênciaAccess-Denied.
Clique com o botão direito do rato Ativar assistência de acesso negado no cliente para todos os tipos de ficheiroe, em seguida, clique em Editar.
Clique em Habilitado e, em seguida, clique em OK.
Comandos equivalentes do Windows PowerShell
O cmdlet ou cmdlets do Windows PowerShell a seguir executam a mesma função que o procedimento anterior. Insira cada cmdlet em uma única linha, mesmo que os cmdlets possam aparecer divididos em várias linhas aqui por restrições de formatação.
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\SOFTWARE\Policies\Microsoft\Windows\Explore" -ValueName EnableShellExecuteFileStreamCheck -Type DWORD -value 1
Você também pode especificar uma mensagem de acesso negado separada para cada pasta compartilhada em um servidor de arquivos usando o console do Gerenciador de Recursos de Servidor de Arquivos.
Execute esta etapa usando o Windows PowerShell
Para especificar uma mensagem de acesso negado separada para uma pasta compartilhada usando o Gerenciador de Recursos de Servidor de Arquivos
Abra o Gerenciador de Recursos do Servidor de Arquivos. No Gerenciador do Servidor, clique em Ferramentas e, em seguida, clique em Gerenciador de Recursos do Servidor de Arquivos.
Expanda Gestor de Recursos do Servidor de Ficheiros (Local)e, em seguida, clique em Gestão de Classificação.
Clique com o botão direito do rato em Propriedades de Classificação e, em seguida, clique em Definir Propriedades de Gestão de Pastas.
Na caixa Propriedade , clique em Access-Denied Mensagem de Assistência e, em seguida, clique em Adicionar.
Clique em Procurar e escolha a pasta que deve ter a mensagem de acesso negado personalizada.
Na caixa Valor , digite a mensagem que deve ser apresentada aos usuários quando eles não puderem acessar um recurso dentro dessa pasta.
Você pode adicionar macros à mensagem que inserirá texto personalizado. As macros incluem:
[Caminho do arquivo original] O caminho do arquivo original que foi acessado pelo usuário.
[Original File Path Folder] A pasta principal do caminho do arquivo original que foi acessado pelo utilizador.
[E-mail do administrador] A lista de destinatários de e-mail do administrador.
[Email do proprietário dos dados] A lista de destinatários de e-mail do proprietário dos dados.
Clique em OK e, em seguida, clique em Fechar.
Comandos equivalentes do Windows PowerShell
O cmdlet ou cmdlets do Windows PowerShell a seguir executam a mesma função que o procedimento anterior. Insira cada cmdlet em uma única linha, mesmo que os cmdlets possam aparecer divididos em várias linhas aqui por restrições de formatação.
Set-FSRMMgmtProperty -Namespace "folder path" -Name "AccessDeniedMessage_MS" -Value "Type the text that the user will see in the error message dialog box."
Etapa 2: Definir as configurações de notificação por e-mail
Você deve definir as configurações de notificação por e-mail em cada servidor de arquivos que enviará as mensagens de assistência de acesso negado.
Execute esta etapa usando o Windows PowerShell
Abra o Gerenciador de Recursos do Servidor de Arquivos. No Gerenciador do Servidor, clique em Ferramentas e, em seguida, clique em Gerenciador de Recursos do Servidor de Arquivos.
Clique com o botão direito do mouse em Gestor de Recursos de Servidor de Ficheiros (Local)e, em seguida, clique em Configurar Opções.
Clique na guia Notificações por e-mail .
Defina as seguintes configurações:
Na caixa nome do servidor SMTP ou endereço IP, digite o nome do endereço IP do servidor SMTP em sua organização.
Nas caixas Destinatários do administrador padrão e endereço de email padrão 'De', digite o endereço de e-mail do administrador do servidor de ficheiros.
Clique Enviar E-mail de Teste para garantir que as notificações por e-mail estejam configuradas corretamente.
Clique em OK.
Comandos equivalentes do Windows PowerShell
O cmdlet ou cmdlets do Windows PowerShell a seguir executam a mesma função que o procedimento anterior. Insira cada cmdlet em uma única linha, mesmo que os cmdlets possam aparecer divididos em várias linhas aqui por restrições de formatação.
set-FSRMSetting -SMTPServer "server1" -AdminEmailAddress "fileadmin@contoso.com" -FromEmailAddress "fileadmin@contoso.com"
Etapa 3: Verificar se a assistência de acesso negado está configurada corretamente
Você pode verificar se a assistência de acesso negado está configurada corretamente fazendo com que um usuário que esteja executando o Windows 8 tente acessar um compartilhamento ou um arquivo nesse compartilhamento ao qual ele não tem acesso. Quando a mensagem de acesso negado aparecer, o usuário deverá ver um botão Solicitar assistência . Depois de clicar no botão Solicitar assistência, o usuário pode especificar um motivo para o acesso e, em seguida, enviar um e-mail para o proprietário da pasta ou administrador do servidor de arquivos. O proprietário da pasta ou o administrador do servidor de arquivos pode verificar se o e-mail chegou e contém os detalhes apropriados.
Important
Se quiser verificar a assistência para acesso negado com um utilizador que esteja a executar o Windows Server 2012, instale a Experiência de Ambiente de Trabalho antes de se ligar à partilha de ficheiros.