- Remove From My Forums
-
Общие обсуждения
-
Есть сервак, ОС Windows 2008 R2 SP1.
Надо иметь возможность подключаться к серверу «Подключением к удаленному рабочему столу». Сервер не является сервером терминалов. На нем поднято Hyper-V и вертятся 2 виртуалки. Подключаться к серверу через DameWare получается без проблем. А вот при подключении
по RDP происходит следующее: Появляется приглашение для ввода пользователя и пароля, после чего открывается сеанс и на синем экране написано «Отказано в доступе» и доступна одна единственная кнопка «ОК».Так как подключение всё-же происходит, то правила в брандмауэре прописаны верно. Пользователь, под которым коннекчусь, добавлен в список (Свойства система => Удаленный доступ => Выбрать пользователей).
Что это может быть?
-
Изменен тип
26 сентября 2011 г. 10:16
давность и отсутствие активности в теме
-
Изменен тип
Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 R2 for Itanium-Based Systems Windows Server 2008 R2 Foundation Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Starter Windows 7 Ultimate Еще…Меньше
Симптомы
Рассмотрим следующий сценарий:
-
Создайте в общей папке на файловом сервере под управлением Windows Server 2008 R2. Например общая папка имеет следующий формат:
\\server name\folder1\folder2 -
Включить перечисление на основе доступа для folder1.
-
Создание учетной записи пользователя, имеет разрешение на доступ к folder2 , но не имеет разрешения на доступ к folder1.
-
Войдите в систему на клиентском компьютере под управлением Windows 7 или Windows Server 2008 R2 с помощью учетной записи пользователя.
-
При попытке доступа к общей папке на клиентском компьютере.
В этом случае вы можете не удается получить доступ к общей папке. Кроме того появляется сообщение об ошибке, подобное приведенному ниже:
Отказано в доступе
Решение
Сведения об исправлении
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел «Пакет исправлений доступен для скачивания» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Для получения полного списка телефонов поддержки и обслуживания клиентов корпорации Майкрософт, или для создания отдельного запроса на обслуживание, посетите следующий веб-сайт Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме «Пакет исправлений доступен для скачивания» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Чтобы использовать это исправление, необходимо иметь Windows 7 с пакетом обновления 1 (SP1) или Windows Server 2008 R2 с пакетом обновления 1.
Для получения дополнительных сведений о получении пакета обновления для Windows 7 или Windows Server 2008 R2 см. следующую статью базы знаний Майкрософт:
976932 Сведения о пакете обновления 1 для Windows 7 и Windows Server 2008 R2
Сведения о реестре
Для установки этого исправления нет необходимости вносить изменения в реестр.
Необходимость перезагрузки
После установки исправления компьютер необходимо перезагрузить.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенные исправления.
Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Примечания к сведениям о файлах Windows 7 и Windows Server 2008 R2
Важно. Исправления для Windows Server 2008 R2 и Windows 7 включены в одни и те же пакеты. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Чтобы запросить пакет исправления, который применяется к одной или обеим ОС, установите исправление, описанное в разделе «Windows 7/Windows Server 2008 R2» страницы. Всегда смотрите раздел «Информация в данной статье относится к следующим продуктам» статьи для определения фактических операционных систем, к которым применяется каждое исправление.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.1.760
1.22 xxxWindows 7 и Windows Server 2008 R2
SP1
LDR
-
Файлы MANIFEST (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «Сведения о дополнительных файлах для Windows 7 и Windows Server 2008 R2». MUM и файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых 86-разрядных версий Windows 7
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Shell32.dll |
6.1.7601.22272 |
12,874,752 |
02-Mar-2013 |
04:27 |
x86 |
Для всех поддерживаемых 64-разрядных версий Windows 7 и Windows Server 2008 R2
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Shell32.dll |
6.1.7601.22272 |
14,176,768 |
02-Mar-2013 |
05:18 |
x64 |
Для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе процессоров IA-64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Shell32.dll |
6.1.7601.22272 |
21,194,240 |
02-Mar-2013 |
04:29 |
IA-64 |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе «Относится к».
Дополнительные сведения
Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программных продуктов Майкрософт
Сведения о дополнительных файлах для Windows 7 и Windows Server 2008 R2
Дополнительные файлы для всех поддерживаемых 86-разрядных версий Windows 7
|
Имя файла |
X86_microsoft-windows-shell32_31bf3856ad364e35_6.1.7601.22272_none_6e773318898e4091.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,059,457 |
|
Дата (UTC) |
02-Mar-2013 |
|
Время (UTC) |
04:54 |
|
Платформа |
Неприменимо |
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows 7 и Windows Server 2008 R2
|
Имя файла |
Amd64_microsoft-windows-shell32_31bf3856ad364e35_6.1.7601.22272_none_ca95ce9c41ebb1c7.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,058,443 |
|
Дата (UTC) |
02-Mar-2013 |
|
Время (UTC) |
05:45 |
|
Платформа |
Неприменимо |
|
Имя файла |
Wow64_microsoft-windows-shell32_31bf3856ad364e35_6.1.7601.22272_none_d4ea78ee764c73c2.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,054,916 |
|
Дата (UTC) |
02-Mar-2013 |
|
Время (UTC) |
04:41 |
|
Платформа |
Неприменимо |
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 R2 с архитектурой IA-64
|
Имя файла |
Ia64_microsoft-windows-shell32_31bf3856ad364e35_6.1.7601.22272_none_6e78d70e898c498d.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,058,441 |
|
Дата (UTC) |
02-Mar-2013 |
|
Время (UTC) |
04:56 |
|
Платформа |
Неприменимо |
|
Имя файла |
Wow64_microsoft-windows-shell32_31bf3856ad364e35_6.1.7601.22272_none_d4ea78ee764c73c2.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,054,916 |
|
Дата (UTC) |
02-Mar-2013 |
|
Время (UTC) |
04:41 |
|
Платформа |
Неприменимо |
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.
Windows Server 2008 — это операционная система, разработанная компанией Microsoft для использования на серверах. Она предоставляет огромное количество возможностей для управления, аутентификации и контроля доступа к данным. Однако, иногда возникают ситуации, когда пользователь не может получить доступ к определенным файлам или ресурсам на сервере. Это может быть очень раздражающим и приводить к простою и потере производительности.
Причины отказа в доступе на Windows Server 2008 могут быть разными. Одной из наиболее распространенных причин является неправильная настройка прав доступа. Например, если пользователю не предоставлены достаточные права для доступа к определенному файлу или папке, то он будет получать сообщение об отказе в доступе. Это может происходить из-за неправильных настроек безопасности или изменений в политике групп.
Еще одной причиной отказа в доступе может быть конфликт между различными пользователями или группами пользователей. Например, если два пользователя пытаются одновременно получить доступ к одному и тому же файлу или папке с разными правами доступа, то возникает конфликт, и одному из пользователей будет отказано в доступе.
Хорошо настроенный и управляемый доступ на Windows Server 2008 — это важный аспект его безопасности и эффективного функционирования. Для решения проблемы отказа в доступе на Windows Server 2008 следует внимательно изучить настройки безопасности и прав доступа, а также просмотреть журналы событий для выявления возможных конфликтов. Если проблема не удается устранить, рекомендуется обратиться к специалистам по администрированию сервера для получения подробной помощи и решения проблемы.
Содержание
- Причины отказа в доступе на Windows Server 2008
- Ошибки в настройке безопасности
- Некорректная учетная запись или пароль
Причины отказа в доступе на Windows Server 2008
Отказ в доступе на Windows Server 2008 может быть вызван различными причинами. Некоторые из наиболее распространенных причин включают:
1. Неправильные учетные данные: Ошибка ввода логина или пароля может привести к отказу в доступе на сервер. Убедитесь, что вы правильно вводите все данные и не допускаете опечаток.
2. Разрешения доступа: Если вашей учетной записи не предоставлены необходимые разрешения для доступа к определенным файлам или папкам на сервере, вы можете столкнуться с отказом в доступе. Проверьте разрешения доступа и убедитесь, что они настроены правильно.
3. Блокировка учетной записи: Если ваша учетная запись была заблокирована из-за превышения попыток входа или других безопасностных нарушений, вы не сможете получить доступ к серверу. Обратитесь к администратору системы, чтобы разблокировать вашу учетную запись.
4. Файрволл или антивирусное ПО: Некоторые настройки файрвола или антивирусного программного обеспечения могут блокировать доступ к серверу. Проверьте настройки безопасности и убедитесь, что они не блокируют доступ.
5. Ограничения групповой политики: Групповая политика может настроена таким образом, что ограничивает доступ к серверу для определенных пользователей или групп. Проверьте настройки групповой политики и убедитесь, что они не препятствуют доступу.
Если у вас возникает проблема с доступом на Windows Server 2008, обращайтесь к администратору системы или специалисту по поддержке, чтобы выяснить конкретные причины вашего отказа в доступе и найти соответствующее решение.
Ошибки в настройке безопасности
Среди основных ошибок, которые могут возникнуть при настройке безопасности, можно выделить:
- Неправильная настройка прав доступа к файлам и папкам. Если пользователю не назначены необходимые права на чтение, запись или выполнение определенного файла или папки, то доступ к нему будет ограничен или полностью запрещен.
- Неверная настройка пользовательских учетных записей. Если учетная запись пользователя неправильно сконфигурирована, например, если у него отключен доступ по сети или установлено ограничение по времени работы, то пользователь может столкнуться с отказом в доступе.
- Ошибки в настройке групповых политик. Групповые политики позволяют централизованно управлять безопасностью и настройками пользователей и компьютеров в сети. Ошибки при настройке групповых политик могут привести к некорректному применению политик или полному блокированию пользователей.
- Отсутствие обновлений операционной системы и программного обеспечения. Необходимо регулярно обновлять Windows Server 2008 и устанавливать все исправления безопасности, чтобы предотвратить возможные уязвимости и атаки.
Для исправления ошибок в настройке безопасности нужно внимательно проверить все права доступа, настройки учетных записей и групповые политики. При необходимости можно применить корректировки и обновления, чтобы гарантировать безопасность системы и предотвратить отказы в доступе на Windows Server 2008.
Некорректная учетная запись или пароль
| 1. | Учетная запись пользователя была удалена или отключена администратором системы. |
| 2. | Пользователь неправильно ввел свой логин или пароль при попытке аутентификации. |
| 3. | У пользователя истек срок действия пароля, и он не изменял его вовремя. |
Для решения данной проблемы можно предпринять следующие шаги:
| 1. | Свяжитесь с администратором системы, чтобы убедиться, что ваша учетная запись активна и не была удалена или отключена. |
| 2. | Внимательно проверьте правильность ввода логина и пароля при аутентификации. |
| 3. | Если вашему паролю истек срок действия, измените его в соответствии с политикой безопасности системы. |
Если проблема сохраняется, обратитесь к специалисту по системной безопасности или администратору доменной сети для получения дополнительной помощи.
1. Службу «Лицензирование служб терминалов» (TermServLicensing) удалось запустить, без ошибок. В параметрах запуска службы указал Вход в систему: С системной учётной записью. Но это думаю не правильно, почему служба не запускается под учётной записью Network Service?
2. Порт RDP 3389 так у меня и не прослушивается. Не могу понять в чём причина. Служба «Службы терминалов» (TermService) запущена, ошибок в логах не вижу. Даже локально telnet 127.0.0.1 3389 показывает что порт закрыт.
3. Почему когда запущена «Служба терминалов» (TermService) не возможен локальный вход в систему — Отказано в доступе. Под любой учётной запись. Т.е. перезагружаю сервер, локально нажимаю CTRL-ALT-DEL ввожу Любую учётную запись и получаю — «Отказано в доступе». Удаленно подключаюсь к консоли выполняю «net stop TermService» и появляется возможность локального входа.
Добавлено через 10 минут
4. Так же странная ситуация. Непосредственно на сервере в любой браузере не грузятся страницы https. Например https://www.cyberforum.ru — открывается нормально. А вот https://www.google.ru уже не грузится. Internet Explorer не может отобразить эту веб-страницу. Но когда браузер запускаю ПКМ от имени Администратора, то все страницы открывается.
Полагаю у всех этим проблем единый корень зла. Быть может что то в политиках домена, но конкретно пока не разберусь.
I have a folder that I created located C:\SharedFolder on a Windows 2008 Server R2 release. I been able to access it fine all day long, but now for SOME reason I can’t even open the folder locally. I’m logged in as the Administrator of the computer, there are no other usernames created on the computer.
I try to open the folder and I get «You don’t currently have permission to access this folder»
Then it says «Click continue to permantely get access to this folder.»
I click continue then I get..
You have been denied permission to access the folder.»
Then it says «To gain access to this folder you will need to use the security tab»
Then i click the security tab and I get..
«You do not have permission to access this objects permission folder» under the Security tab of the folder…
Anyone ever seen this before? I have data in this folder I really need.
asked Jan 30, 2013 at 23:43
1
I get this problem fairly often in Windows 2008 and if the normal route of taking ownership doesn’t work, I can often resolve it by closing any open Shared Folder Sessions using the Computer Management plugin. Once any open sessions are closed I can get ownership of the folder.
To close open folder sessions (user’s whose sessions are closed will lose access to whatever they had open)
- Start -> Administrative Tools -> Computer Management
- Computer Managment -> System Tools -> Shared Folders -> Sessions
- Right-click -> Close Session
answered Apr 9, 2015 at 8:15
user783836user783836
3,1292 gold badges29 silver badges34 bronze badges
1
This could be because of encrypted file system. Also, open WinExplorer and use Security / Advanced / Owner tab to physically take ownership of the folder.
answered Apr 25, 2013 at 19:38
user1318024user1318024
3672 silver badges6 bronze badges
2
The answer to the original question is you have to reset the permissions to the folder even if your on the administrator account itself. Apparently this was some bug that was apparently fixed in a later patch by microsoft.
answered Oct 6, 2013 at 19:56
eqizeqiz
1,5415 gold badges29 silver badges51 bronze badges