L\'accesso agli errori di runa è negato

Table of Contents

Durante la scorsa settimana, alcuni lettori hanno riscontrato un codice di errore di riferimento che nega l’accesso alle sfide runas. Questo problema può sorgere per diversi motivi. Li esamineremo ora.

Consigliato

1. Scarica Fortect

2. Segui le istruzioni sullo schermo per eseguire una scansione

3. Riavvia il computer e attendi che termini l'esecuzione della scansione, quindi segui nuovamente le istruzioni sullo schermo per rimuovere eventuali virus rilevati eseguendo la scansione del computer con Fortect

Velocizza il tuo PC oggi con questo download facile da usare.

g.In questo scenario, quando si compila per utilizzare il comando Esegui come, si verifica 1 “Errore 5: Accesso negato”. Sul suo sito di supporto, Microsoft afferma: “Questo messaggio è in gran parte causato dall’elenco degli abbonati al controllo di accesso discrezionale (DACL) per il servizio di connettività secondario non chiaramente considerato configurato correttamente durante l’esecuzione di un aggiornamento. Aggiornamenti da Windows Server 2003 o Windows Server 2008.

Questo articolo fornisce soluzioni per risolvere un problema serio in cui non si utilizza il comando runas , si esegue semplicemente come amministratore o si esegue successivamente come utente diverso, dopo aver caricato la classe Windows Server.

Si applica fino a: Windows Server 2012 R2
Numero parte: KB 977513

Sintomi

Stai aggiornando un particolare computer Windows Server.
Hai effettuato l’accesso come utente normale.
Stai cercando di utilizzare una delle seguenti funzioni:
- runas comando
- Esegui come supervisore
- Esegui per conto di un altro cliente

Accesso negato

Motivo

L’abilitazione del controllo di accesso discrezionale (DACL) per il provider di accesso secondario non è probabilmente configurata correttamente quando si condivide Windows Server. Questo componente impedisce all’utente standard migliore di avviare questo particolare aiuto e di avviare l’applicazione quando si imbatte in un utente diverso.

Soluzione 1. Utilizzare un’utilità della riga di comando. th Line Sc.exe

È possibile utilizzare l’energia della riga di comando di Sc.exe per salvare una configurazione obsoleta dopo l’aggiornamento di quel server specifico.

Apre una finestra immediata di comando.
Al prompt dei comandi, digita il seguente comando e premi INVIO:
```
  mondo online stop selogon 
```

A questo punto, digita la seguente riga di comando e premi INVIO:

  sc sdset seclogon D: (A ;; CCLCSWRPWPDTLOCRRC ;;; SY) (A ;; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; BA) (A ;; CCLCSWRPDTLOCRWD ;;; IU); CCLCW ;;; ARCR ;;; IU) (A ;; CCLCSWRPDTLOCRRC ;;; AU) S: (AU; FA; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; WD)

Nota

Questo comando è avvolto per la leggibilità.

Chiudi la finestra del prompt dei comandi.
Prova uno dei seguenti:
- runas comando
- Esegui come amministratore
- Opzione “Esegui come utente particolare”.
Assicurati inoltre che qualcuno possa attivare gli utenti e che un qualche tipo di servizio di abbonamento secondario funzioni correttamente.

Soluzione alternativa: utilizzare Criteri di gruppo

Perché ricevo un errore quando eseguo un comando runas?

Questo articolo contiene solo alcune soluzioni alternative per un problema valido in cui non è possibile utilizzare l’istruzione runas, eseguire con un’opzione di amministratore o eseguire anche se un nuovo utente diverso dopo un aggiornamento di Windows Server. Si consideri il seguente scenario: si porta questo un computer basato su Windows Server. Hai effettuato l’accesso come utente normale.

È possibile utilizzare queste consoleGestione criteri di gruppo per configurare qualsiasi linea guida di dominio che imposta la configurazione predefinita per le notifiche di sicurezza dopo un aggiornamento del server. Per questa soluzione, tutta la tua famiglia deve inventare un nuovo Criterio oggetti di gruppo (GPO). E deve essere collegato di conseguenza al fatto che il nuovo oggetto Criteri di gruppo si applica solo a ogni bit dei computer interessati.

Perché eseguito ottengo l’errore 5 eseguito come negato?

In questo specifico scenario particolare, quando si tenta di utilizzare un comando “Esegui come…”, digitare “Errore 5: l’accesso spesso è considerato negato”. Microsoft afferma sul suo sito di supporto: “Questo problema si verifica perché l’elenco di restrizioni di accesso secondario (DACL) per il servizio di accesso secondario potrebbe essere descritto come non configurato correttamente durante l’aggiornamento da Windows Server 2003 Pro da Windows Server 2008.

Modifica i Criteri di gruppo nella Console principale di gestione dei Criteri di gruppo.
Trova il tuo piano di copertura: Configurazione computer Criteri Impostazioni di Windows Impostazioni di sicurezza Servizi di sistema.
Apri il tuo attuale servizio di accesso secondario esatto.
Selezionare la casella di controllo Imposta le seguenti impostazioni dei criteri inoltre selezionare Attivato.
Come consentire loro di usare Runas con uno script PowerShell?

Quando ho condotto lo script Powershell come utente con accesso sfornato alle cartelle delle attività, può rilasciare la directory senza errori. Ma quando accedo come utente standard e pratico anche il comando runas sopra, ricevo errori per conto di “New-Item” anche se so che jobCreateAdmin ha il pieno controllo.

Imposta la funzione per avviare manualmente ogni nostro servizio.

Estendi la sicurezza. Se gli acquirenti desiderano creare un sito, assicurati in genere che le impostazioni e gli oggetti seguenti siano impostati su Consenti.

proprietà	Oggetti
Utenti autenticati	Modello di richiesta, stato della richiesta, enumerazione delle dipendenze w, avvio, pausa e continua, richiesta esaminata, permessi, controllo definito dall’utente
Integrato Amministratori	Controllo completo
Interattivo	Modello di richiesta, Stato della richiesta, Enumerazione delle dipendenze, Avvio, Pausa e continua, Richiesta di lettura, Permessi, Controllo definito dall’utente
Servizio	Modello caso, Stato caso, Elenco dipendenti, Sospendi e continua, Casi, Controllo personalizzato
Sistema	Modello richiesta, Stato richiesta, Dipendenza enumerazione, Avvia, Pausa e continua, Richiesta, Arresta

Fare clic su OK per applicare le modifiche di sicurezza specifiche.
Fare clic su OK per eseguire le modifiche ai Criteri di gruppo.
Applica tutto l’oggetto Criteri di gruppo ai pcrrrs interessati attendendo un aggiornamento di Criteri di gruppo positivo o eseguendo l’aggiornamento manualmente.
Provane uno tra i seguenti:
- runas dillo a
- Avvia amministratore opzionale.
- Esegui in base all’opzione di un altro utente.
Assicurati inoltre che la persona possa cambiare utente in modo che il servizio secondario di accesso online funzioni correttamente.

Informazioni aggiuntive

Per ulteriori informazioni su tutti i comandi runas , vedere il sito Web Microsoft TechNet:

Per ulteriori informazioni sull’utilizzo della Console di gestione dei criteri di gruppo, vedere il sito Web Microsoft TechNet:

5 minuti se vuoi leggere

Prima di eseguire questi comandi, devi essere loggato come direttore.

Non dovremmo mai consigliare vivamente questa soluzione alternativa perché le autorizzazioni verranno riapplicate negli aggiornamenti dei Criteri di gruppo. Tuttavia, è necessario solo per correggere questa sicurezza fasulla una volta, subito dopo ogni aggiornamento.

Sentiti uno sciocco, ma fai attenzione e richiedi molte più informazioni.

Il comando runas dipende dal servizio di accesso secondario.sul sistema sarà probabilmente riparato manualmente per impostazione predefinita e non abilitato. Questo

Consigliato

Il tuo PC è lento? Hai problemi ad avviare Windows? Non disperare! Fortect è la soluzione per te. Questo strumento potente e facile da usare diagnosticherà e riparerà il tuo PC, aumentando le prestazioni del sistema, ottimizzando la memoria e migliorando la sicurezza nel processo. Quindi non aspettare: scarica Fortect oggi!

1. Scarica Fortect

2. Segui le istruzioni sullo schermo per eseguire una scansione

Se non sbaglio, questa è davvero una sorta di funzionalità deprecata, quindi probabilmente non funziona.

MODIFICARE:Questa è ereditarietà perché questo comando precede UAC; MS vuole che tutti usino invece uac, che will è solitamente associato a runas , che probabilmente è più sicuro; Puoi ottenere le conseguenze nel prompt UAC chiamando gli script in PowerShell con l’argomento -Verb RunAs

detto intorno al 18 novembre alle 9:22

209

ha risposto l’8 agosto 2017 visitando le 22:43

Assicurati che pedro burgos abbia accesso a questo indice. Per una scena, un utente non può semplicemente trovare le directory di un altro utente. Puoi testare questo principio di base spostando lo script in qualcosa come C: temp

nel mercato.

ha risposto alle azioni di aprile ’20 alle 10:25