Scénario : assistance en cas d'accès refusé

S’applique à : Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Les utilisateurs reçoivent un message de refus d'accès quand ils essaient d'accéder à des dossiers et fichiers partagés sur un serveur de fichiers pour lequel ils n'ont aucune autorisation. Souvent, les administrateurs ne disposent pas du contexte approprié, ce qui rend difficile la résolution du problème d'accès.

Description du scénario

l’assistance en cas d’accès refusé est une nouvelle fonctionnalité de Windows Server 2012, qui offre les méthodes suivantes pour résoudre les problèmes liés à l’accès aux fichiers et aux dossiers :

  • Auto-assistance. Si l'utilisateur peut identifier le problème et y remédier pour pouvoir obtenir l'accès demandé, l'impact professionnel est faible et aucune exception spéciale n'est nécessaire dans la stratégie d'accès centralisée. L'assistance en cas d'accès refusé fournit un message de refus d'accès personnalisable par les administrateurs du serveur de fichiers avec des informations spécifiques à leur organisation. Par exemple, un administrateur peut définir le message pour que les utilisateurs puissent demander l'accès à un propriétaire de données sans faire appel à l'administrateur du serveur de fichiers.

  • Assistance de la part du propriétaire des données. Vous pouvez définir une liste de distribution pour les dossiers partagés et la configurer pour que le propriétaire du dossier reçoive une notification par courrier électronique quand un utilisateur a besoin d'y accéder. Si le propriétaire des données ignore comment aider l'utilisateur a obtenir l'accès nécessaire, il peut transférer ces informations à l'administrateur du serveur de fichiers.

  • Assistance de la part de l'administrateur du serveur de fichiers. Ce type d'assistance est disponible quand l'utilisateur ne peut pas résoudre un problème et que le propriétaire des données ne peut pas l'aider. Windows Server 2012 fournit une interface utilisateur dans laquelle les administrateurs de serveur de fichiers peuvent afficher les autorisations effectives pour un utilisateur sur un fichier ou un dossier afin de faciliter la résolution des problèmes d’accès.

l’assistance en cas d’accès refusé dans Windows Server 2012 fournit aux administrateurs de serveurs de fichiers les détails d’accès appropriés afin de pouvoir déterminer le problème et les outils appropriés afin de pouvoir apporter des modifications de configuration pour répondre à la demande d’accès. Par exemple, un utilisateur peut suivre le processus ci-dessous pour accéder à un fichier auquel il n'a pas accès actuellement :

  • L'utilisateur essaie de lire un fichier dans le dossier \\financeshares, mais le serveur affiche un message de refus d'accès.

  • Windows Server 2012 affiche les informations de l’assistance en cas d’accès refusé à l’utilisateur avec une option pour demander de l’aide.

  • Si l'utilisateur demande l'accès à la ressource, le serveur envoie un message électronique avec les informations de demande d'accès au propriétaire du dossier.

Vous trouverez des informations sur la planification de la configuration de l'assistance en cas d'accès refusé dans Planifier l'assistance en cas d'accès refusé.

Vous trouverez les étapes de configuration de l'assistance en cas d'accès refusé dans Déployer l'assistance en cas d'accès refusé (Étapes de démonstration).

Dans ce scénario

Ce scénario fait partie du scénario de contrôle d'accès dynamique. Pour plus d'informations sur le contrôle d'accès dynamique, voir :

Cas pratiques

l’assistance en refus d’accès dans Windows Server 2012 contribue à des Access Control dynamiques en donnant aux utilisateurs la possibilité de demander l’accès à des fichiers et des dossiers partagés directement à partir d’un message de refus d’accès.

Fonctionnalités incluses dans ce scénario

Le tableau ci-dessous répertorie les fonctionnalités incluses dans ce scénario et détaille la manière dont elles prennent en charge ce dernier.

Fonctionnalité Prise en charge de ce scénario
File Server Resource Manager Overview L'assistance en cas d'accès refusé peut être configurée à l'aide de la console Gestionnaire de ressources du serveur de fichiers sur le serveur de fichiers.
Vue d’ensemble des services de stockage et de fichiers Le Gestionnaire de ressources du serveur de fichiers est un service de rôle Services de fichiers et de stockage. Il est composé d'un ensemble de fonctionnalités pouvant servir à administrer les serveurs de fichiers sur votre réseau.