Delen via

Hulp bij Access-Denied implementeren (demonstratiestappen)

In dit onderwerp wordt uitgelegd hoe u hulp bij geweigerde toegang configureert en controleert of deze correct werkt.

In dit document

Note

Dit onderwerp bevat voorbeelden van Windows PowerShell-cmdlets die u kunt gebruiken om een aantal van de beschreven procedures te automatiseren. Zie Cmdlets gebruiken voor meer informatie.

Stap 1: Hulp bij geweigerde toegang configureren

U kunt hulp bij geweigerde toegang in een domein configureren met behulp van Groepsbeleid of u kunt de hulp afzonderlijk op elke bestandsserver configureren met behulp van de Console Bestandsserverbronbeheer. U kunt ook het bericht toegang geweigerd voor een specifieke gedeelde map op een bestandsserver wijzigen.

U kunt de hulp bij geweigerde toegang voor het domein als volgt configureren met behulp van Groepsbeleid:

Deze stap uitvoeren met Windows PowerShell

Hulp bij geweigerde toegang configureren met behulp van Groepsbeleid

  1. Open Groepsbeleidsbeheer. Klik in Serverbeheer op Extra en klik vervolgens op Groepsbeleidsbeheer.

  2. Klik met de rechtermuisknop op het juiste groepsbeleid en klik vervolgens op Bewerken.

  3. Klik op Computerconfiguratie, klik op Beleid, klik op Beheersjablonen, klik op Systeem en klik vervolgens op Access-Denied Hulp.

  4. Klik met de rechtermuisknop op Melding aanpassen voor toegang geweigerd en klik vervolgens op Bewerken.

  5. Selecteer de optie Ingeschakeld .

  6. Configureer de volgende opties:

    1. Typ een bericht in het vak Volgende bericht weergeven aan gebruikers die geen toegang hebben dat gebruikers te zien krijgen wanneer ze geen toegang hebben tot een bestand of map.

      U kunt macro's toevoegen aan het bericht waarmee aangepaste tekst wordt ingevoegd. De macro's omvatten:

      • [Oorspronkelijk bestandspad] Het oorspronkelijke bestandspad dat door de gebruiker is geopend.

      • [Oorspronkelijke bestandspad] De bovenliggende map van het oorspronkelijke bestandspad dat door de gebruiker is benaderd.

      • [E-mailadres van beheerder] De adressenlijst van de beheerder per e-mail.

      • [E-mailadres van gegevenseigenaar] De adressenlijst van de gegevenseigenaar per e-mail.

    2. Selecteer het selectievakje Gebruikers in staat stellen om hulp aan te vragen.

    3. Laat de overige standaardinstellingen staan.

oplossingsgidsen voor gelijkwaardige Windows PowerShell-opdrachten

De volgende Windows PowerShell-cmdlets of cmdlets voeren dezelfde functie uit als de voorgaande procedure. Voer elke cmdlet op één regel in, ook al kunnen ze hier vanwege opmaakbeperkingen over meerdere regels worden weergegeven.

Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName AllowEmailRequests -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName GenerateLog -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName IncludeDeviceClaims -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName IncludeUserClaims -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName PutAdminOnTo -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName PutDataOwnerOnTo -Type DWORD -value 1
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName ErrorMessage -Type MultiString -value "Type the text that the user will see in the error message dialog box."
Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\Software\Policies\Microsoft\Windows\ADR\AccessDenied" -ValueName Enabled -Type DWORD -value 1

U kunt ook hulp bij geweigerde toegang afzonderlijk op elke bestandsserver configureren met behulp van de Console Bestandsserverbronbeheer.

Deze stap uitvoeren met Windows PowerShell

Hulp bij geweigerde toegang configureren met behulp van Bestandsserver Resource Manager

  1. Open Bestandsserverbronnenbeheer. Klik in Serverbeheer op Extra en klik vervolgens op Bestandsserverbronbeheer.

  2. Klik met de rechtermuisknop op Bestandsserverbronbeheer (lokaal) en klik vervolgens op Opties configureren.

  3. Klik op het tabblad Access-Denied Hulp .

  4. Selecteer het selectievakje Hulp bij geweigerde toegang inschakelen.

  5. Typ in het vak Het volgende bericht weergeven voor gebruikers die geen toegang hebben tot een map of bestand een bericht dat gebruikers zien wanneer ze geen toegang hebben tot een bestand of map.

    U kunt macro's toevoegen aan het bericht waarmee aangepaste tekst wordt ingevoegd. De macro's omvatten:

    • [Oorspronkelijk bestandspad] Het oorspronkelijke bestandspad dat door de gebruiker is geopend.

    • [Oorspronkelijke bestandspad] De bovenliggende map van het oorspronkelijke bestandspad dat door de gebruiker is benaderd.

    • [E-mailadres van beheerder] De adressenlijst van de beheerder per e-mail.

    • [E-mailadres van gegevenseigenaar] De adressenlijst van de gegevenseigenaar per e-mail.

  6. Klik op E-mailaanvragen configureren, schakel het selectievakje Gebruikers in staat stellen om hulp aan te vragen en klik vervolgens op OK.

  7. Klik op Voorbeeld als u wilt zien hoe het foutbericht eruitziet voor de gebruiker.

  8. Klik op OK.

oplossingsgidsen voor gelijkwaardige Windows PowerShell-opdrachten

De volgende Windows PowerShell-cmdlets of cmdlets voeren dezelfde functie uit als de voorgaande procedure. Voer elke cmdlet op één regel in, ook al kunnen ze hier vanwege opmaakbeperkingen over meerdere regels worden weergegeven.

Set-FSRMAdrSetting -Event "AccessDenied" -DisplayMessage "Type the text that the user will see in the error message dialog box." -Enabled:$true -AllowRequests:$true

Nadat u de hulp voor geweigerde toegang hebt geconfigureerd, moet u deze inschakelen voor alle bestandstypen met behulp van Groepsbeleid.

Deze stap uitvoeren met Windows PowerShell

Hulp bij geweigerde toegang configureren voor alle bestandstypen met behulp van Groepsbeleid

  1. Open Groepsbeleidsbeheer. Klik in Serverbeheer op Extra en klik vervolgens op Groepsbeleidsbeheer.

  2. Klik met de rechtermuisknop op het juiste groepsbeleid en klik vervolgens op Bewerken.

  3. Klik op Computerconfiguratie, klik op Beleid, klik op Beheersjablonen, klik op Systeem en klik vervolgens op Access-Denied Hulp.

  4. Klik met de rechtermuisknop op Hulp bij geweigerde toegang inschakelen voor client voor alle bestandstypen en klik vervolgens op Bewerken.

  5. Klik op Ingeschakeld en klik vervolgens op OK.

oplossingsgidsen voor gelijkwaardige Windows PowerShell-opdrachten

De volgende Windows PowerShell-cmdlets of cmdlets voeren dezelfde functie uit als de voorgaande procedure. Voer elke cmdlet op één regel in, ook al kunnen ze hier vanwege opmaakbeperkingen over meerdere regels worden weergegeven.

Set-GPRegistryValue -Name "Name of GPO" -key "HKLM\SOFTWARE\Policies\Microsoft\Windows\Explore" -ValueName EnableShellExecuteFileStreamCheck -Type DWORD -value 1

U kunt ook een afzonderlijk bericht voor geweigerde toegang opgeven voor elke gedeelde map op een bestandsserver met behulp van de console Bestandsserverbronbeheer.

Deze stap uitvoeren met Windows PowerShell

Een afzonderlijk bericht voor geweigerde toegang opgeven voor een gedeelde map met behulp van Bestandsserverbronbeheer

  1. Open Bestandsserverbronnenbeheer. Klik in Serverbeheer op Extra en klik vervolgens op Bestandsserverbronbeheer.

  2. Vouw Bestandsserverbronbeheer (lokaal) uit en klik vervolgens op Classificatiebeheer.

  3. Klik met de rechtermuisknop op Classificatie-eigenschappen en klik vervolgens op Eigenschappen van mapbeheer instellen.

  4. Klik in het vak Eigenschap op Access-Denied Hulpbericht en klik vervolgens op Toevoegen.

  5. Klik op Bladeren en kies vervolgens de map waarvoor het aangepaste bericht voor toegang geweigerd moet zijn.

  6. Typ in het vak Waarde het bericht dat aan de gebruikers moet worden weergegeven wanneer ze geen toegang hebben tot een resource in die map.

    U kunt macro's toevoegen aan het bericht waarmee aangepaste tekst wordt ingevoegd. De macro's omvatten:

    • [Oorspronkelijk bestandspad] Het oorspronkelijke bestandspad dat door de gebruiker is geopend.

    • [Oorspronkelijke bestandspad] De bovenliggende map van het oorspronkelijke bestandspad dat door de gebruiker is benaderd.

    • [E-mailadres van beheerder] De adressenlijst van de beheerder per e-mail.

    • [E-mailadres van gegevenseigenaar] De adressenlijst van de gegevenseigenaar per e-mail.

  7. Klik op OK en klik vervolgens op Sluiten.

oplossingsgidsen voor gelijkwaardige Windows PowerShell-opdrachten

De volgende Windows PowerShell-cmdlets of cmdlets voeren dezelfde functie uit als de voorgaande procedure. Voer elke cmdlet op één regel in, ook al kunnen ze hier vanwege opmaakbeperkingen over meerdere regels worden weergegeven.

Set-FSRMMgmtProperty -Namespace "folder path" -Name "AccessDeniedMessage_MS" -Value "Type the text that the user will see in the error message dialog box."

Stap 2: De instellingen voor e-mailmeldingen configureren

U moet de instellingen voor e-mailmeldingen configureren op elke bestandsserver waarmee de hulpberichten voor geweigerde toegang worden verzonden.

Deze stap uitvoeren met Windows PowerShell

  1. Open Bestandsserverbronnenbeheer. Klik in Serverbeheer op Extra en klik vervolgens op Bestandsserverbronbeheer.

  2. Klik met de rechtermuisknop op Bestandsserverbronbeheer (lokaal) en klik vervolgens op Opties configureren.

  3. Klik op het tabblad E-mailmeldingen .

  4. Configureer de volgende instellingen:

    • Typ in het vak SMTP-servernaam of IP-adres de naam van het IP-adres van de SMTP-server in uw organisatie.

    • Vul het e-mailadres van de bestandsserverbeheerder in de vakken Standaardontvangers voor beheerders en Standaard 'Van' e-mailadres.

  5. Klik op Test-e-mail verzenden om ervoor te zorgen dat de e-mailmeldingen correct zijn geconfigureerd.

  6. Klik op OK.

oplossingsgidsen voor gelijkwaardige Windows PowerShell-opdrachten

De volgende Windows PowerShell-cmdlets of cmdlets voeren dezelfde functie uit als de voorgaande procedure. Voer elke cmdlet op één regel in, ook al kunnen ze hier vanwege opmaakbeperkingen over meerdere regels worden weergegeven.

set-FSRMSetting -SMTPServer "server1" -AdminEmailAddress "fileadmin@contoso.com" -FromEmailAddress "fileadmin@contoso.com"

Stap 3: Controleren of hulp bij geweigerde toegang correct is geconfigureerd

U kunt controleren of de hulp bij geweigerde toegang correct is geconfigureerd door een gebruiker met Windows 8 toegang te geven tot een share of een bestand in die share waartoe ze geen toegang hebben. Wanneer het bericht 'Toegang geweigerd' wordt weergegeven, ziet de gebruiker de knop Hulp aanvragen . Nadat de gebruiker op de knop Hulp vragen heeft geklikt, kan hij een reden voor toegang opgeven en vervolgens een e-mail verzenden naar de eigenaar van de map of de beheerder van de bestandsserver. De eigenaar van de map of bestandsserverbeheerder kan controleren of het e-mailbericht is aangekomen en de juiste gegevens bevat.

Important

Als u hulp bij geweigerde toegang wilt controleren door een gebruiker met Windows Server 2012 te hebben, moet u de bureaubladervaring installeren voordat u verbinding maakt met de bestandsshare.