Администрирование учетных записей. Ошибка отказано в доступе. Хранилище учетных записей.

БЕСПЛАТНЫЙ МАСТЕР-КЛАСС!

ДЕНЬ 1 - Какие основные навыки сисадмина?

ДЕНЬ 2 - Настройка домена Windows Server 2016

ДЕНЬ 3 - Администрирование 1С:Предприятие

 

Регистрируйтесь!

Старт уже завтра!

или запишись через ВК



В данном уроке давайте рассмотрим такую функцию как «Администрирование учетных записей». Она позволяет просматривать сохраненные в хранилище Windows учетные данные и при необходимости устранить появление ошибки отказа в доступе.

Знание того, зачем она нужна, поможет вам в организации работы сети, в которой одновременно часть компьютеров работает в домене, а часть в рабочей группе. А так же выяснить причину появления такой ошибки как «Нет доступа к сетевому ресурсу. Возможно, у вас нет прав на использование этого сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав. Вход в систему не произведен: учетная запись в настоящее время отключена».

Для демонстрации процесса взаимодействия доменной и одноранговой сети, я одновременно запустил виртуальный сервер из курса «Установка и настройка Windows Server 2008R2» и одну из рабочих станций созданных в курсе «Создание и настройка сети между Windows XP 7 8». Таким образом, сервер у нас работает в доменной сети, а рабочая станция в сети основанной на рабочей группе.

Для того, чтобы получить доступ к ресурсам севера нужно его найти в сетевом окружении или ввести его название через двойной слэш \\server. В данной ситуации отрабатывает система безопасности и запрашивается ввод учетных данных пользователя, который имеет доступ к ресурсам севера или какого-либо другого сетевого ресурса, к которому мы хотим подключиться.

В моей доменной сети есть пользователь buhgalter, поэтому попробуем под её учетными данными выполнить вход на сервер. В данном окне есть такая галочка, как запомнить учетные данные. Если мы её укажем, то система запомнит эти данные и всегда когда будет выполняться попытка подключения к данному северу, система будет использовать введенные нами данные.

Все отлично, доступ есть, и мы можем получать доступ к ресурсам, которые доступны для данного пользователя. Но, представим ситуацию, что сотрудника, который работал под данной учетной записью уволили или по какой-либо другой причине его учетная запись оказалась заблокированной. (Диспетчер севера \ Роли \ Доменные службы \ Active Directory \ office.local \ Бухгалтерия \ Татьяна Иванова \ ПКМ \ Отключить учетную запись)

Перезагрузим рабочую станцию и проверим, сможем ли мы получить доступ к северу на этот раз. И вот появляется то самое сообщение «Нет доступа к сетевому ресурсу. Возможно, у вас нет прав на использование этого сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав. Вход в систему не произведен: учетная запись в настоящее время отключена»

И здесь возникает вопрос, а как нам теперь получить доступ к серверу, если система запомнила только учетные данные пользователя, который заблокирован и даже не просит ввести другие данные?

Вот именно для решения подобных вопросов и существует функция «Администрирование учетных записей» (Пуск \ Панель управление \ Учетные записи пользователей \ Администрирование учетных записей)

В окне «Хранилище учетных записей» в списке «Учетные данные Windows» как раз отображаются данные, под которыми выполняется вход на тот или иной сетевой ресурс. В нашей ситуации меня интересует запись server. Нажмем изменить и тут, мы можем ввести новые учетные данные для подключения к северу или другой пароль, если он был изменен. Попробуем еще раз подключиться к северу и все отлично, доступ есть.

Так же мы можем её просто удалить и система вновь запросит данные для доступа к ресурсам.

В итоге, для чего мы можем это использовать. Когда у вас нет возможности перевести все компьютеры в организации в доменную сеть. Как пример, у меня была ситуация что компания закупила компьютеры с домашней версией операционной системы, которая не поддерживает работу в домене, но денег на их обновление до профессиональных нет. То можно хотя бы временно выйти из ситуации таким образом. Под конкретный компьютер создать учетные записи пользователей и получать доступ таким образом, как я описал ранее.

Вверх
Политика конфиденциальности Используя сайт вы даете согласие на обработку персональных данных