Escenario: Asistencia de acceso denegado
Los usuarios obtendrán un mensaje de acceso denegado cuando intenten acceder a los archivos y carpetas compartidos en un servidor de archivos para el que no tienen permisos. Con frecuencia, los administradores no tienen el contexto apropiado para solucionar los problemas de acceso, lo que hace más difícil la resolución del problema.
Descripción del escenario
La asistencia para acceso denegado es una nueva función de Windows Server 2012, que proporciona las siguientes formas de solucionar problemas relacionados con el acceso a archivos y carpetas:
Autoasistencia. Si un usuario puede determinar el problema y solucionarlo para obtener el acceso solicitado, el impacto para la empresa es bajo y no se necesitan excepciones especiales en la directiva de acceso central. La asistencia para acceso denegado proporciona un mensaje de acceso denegado que los administradores del servidor de archivos pueden personalizar con información específica de sus organizaciones. Por ejemplo, un administrador puede definir el mensaje para que los usuarios puedan solicitar acceso al propietario de los datos sin implicar al administrador del servidor de archivos.
Asistencia del propietario de datos. Puedes definir una lista de distribución para carpetas compartidas y configurarla para que el propietario de la carpeta reciba una notificación por correo electrónico cuando un usuario necesite acceso. Si el propietario de los datos no sabe cómo ayudar al usuario a obtener acceso, puede reenviar esta información al administrador del servidor de archivos.
Asistencia del administrador del servidor de archivos. Este tipo de asistencia está disponible cuando el usuario no puede corregir un problema y el propietario de los datos no puede ayudar. Windows Server 2012 proporciona una interfaz de usuario en la que los administradores del servidor de archivos pueden ver los permisos vigentes de un usuario en un archivo o carpeta para que resulte más fácil solucionar problemas de acceso.
En Windows Server 2012, la asistencia para acceso denegado proporciona a los administradores del servidor de archivos información detallada sobre el acceso relevante para determinar el problema y las herramientas apropiadas para que puedan realizar cambios en la configuración para permitir la solicitud de acceso. Por ejemplo, un usuario podría seguir este proceso para acceder a un archivo al que actualmente no tiene acceso:
El usuario intenta leer un archivo en la carpeta compartida \\financeshares, pero el servidor muestra un mensaje de acceso denegado.
Windows Server 2012 muestra al usuario la información de asistencia para acceso denegado con una opción para solicitar asistencia.
Si el usuario solicita acceso al recurso, el servidor envía al propietario de la carpeta un correo electrónico con información sobre la solicitud de acceso.
Encontrarás información sobre planeación para configurar la asistencia para acceso denegado en Planificar la asistencia para acceso denegado.
Encontrarás los pasos para configurar la asistencia para acceso denegado en Implementar la asistencia para acceso denegado (pasos de demostración).
En este escenario
Este escenario forma parte del escenario de control de acceso dinámico. Para más información sobre el control de acceso dinámico, consulte:
Aplicaciones prácticas
En Windows Server 2012, la asistencia para acceso denegado contribuye al control de acceso dinámico proporcionando a los usuarios la capacidad de solicitar acceso a archivos y carpetas compartidos directamente desde un mensaje de acceso denegado.
Características incluidas en este escenario
En la tabla siguiente, se enumeran las características que forman parte de este escenario y se describe la manera en que son compatibles con él.
| Característica | Compatibilidad con este escenario |
|---|---|
| File Server Resource Manager Overview | La asistencia para acceso denegado se puede configurar en la consola del Administrador de recursos del servidor de archivos, en el servidor de archivos. |
| Introducción a los servicios de archivos y almacenamiento | El Administrador de recursos del servidor de archivos es un servicio de rol de Servicios de archivos y almacenamiento, y está compuesto por un conjunto de características que se pueden usar para administrar los servidores de archivos de tu red. |