Runas 오류 액세스가 거부되었습니다.

Table of Contents

지난 주 동안 일부 독자는 액세스를 거부하는 잘 알려진 오류 코드인 runas 오류를 접했습니다. 이 문제는 몇 가지 유익한 이유로 발생할 수 있습니다. 지금부터 살펴보겠습니다.

권장

<리>1. Fortect 다운로드

2. 화면의 지시에 따라 스캔 실행

3. 컴퓨터를 다시 시작하고 스캔 실행이 완료될 때까지 기다린 다음 화면의 지시에 따라 Fortect로 컴퓨터를 스캔하여 발견된 바이러스를 제거하십시오.

g.이러한 종류의 시나리오에서 Run As 명령을 사용하도록 빌드할 때 1 “오류 5: 액세스 거부”가 발생합니다. 지원 사이트에서 Microsoft는 “이 전자 메일은 DACL(임의 액세스 제어) 구독자에 의해 발생합니다. 강화를 수행할 때 올바르게 구성된 것으로 간주되지 않는 보조 연결 서비스에 대한 목록입니다. Windows Server 2003 또는 Windows Server 2008에서 업그레이드.

이 기사는 Windows Server 클래스를 로드한 후 아무도 runas 명령을 사용하거나, 관리자로 이동하거나, 다른 작업자로 실행할 수 없는 심각한 문제를 해결하는 프로그램을 제공합니다.

적용 대상: Windows Server 2012 R2
부품 번호: KB 977513

증상

<울>

Windows Server 컴퓨터를 개선하고 있습니다.

당신은 일반 사용자로서 흠뻑 빠져 있습니다.

당신은 의심할 여지 없이 중요한 기능 중 하나를 사용하려고 합니다.<울>

runas 명령

소유자로 실행

다른 구매자를 대신하여 실행

<인용>

액세스 거부

이유

Secondary Logon Provider에 대한 DACL(임의 액세스 제어) 활성화는 Windows Server를 공유할 때 거의 확실히 구성되지 않습니다. 이 문제는 최상의 표준 사용자가 이 도움말을 초기화하고 고객이 다른 사용자임을 알 때 응용 프로그램을 시작하는 것을 방지합니다.

해결 방법 1. 명령줄 유틸리티를 사용합니다. th 라인 Sc.exe

Sc.exe 명령줄 유틸리티를 사용하여 특정 서버를 게시한 후 오래된 구성을 저장할 수 있습니다.

<올>

영향 프롬프트 창을 엽니다.

명령 강제 실행에서 다음 명령을 입력하고 Enter 키를 누릅니다.

  net stop selogon

이 프롬프트에서 다음 명령줄을 입력하고 Enter 키를 누르십시오.

  sc sdset seclogon D: (A ;; CCLCSWRPWPDTLOCRRC ;;; SY) (A ;; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; BA) (A ;; CCLCSWRPDTLOCRWD ;;; IU); CCCW ;;; 아크 ;;; 아이유) (A ;; CCLCSWRPDTLOCRRC ;;; AU) S: (AU; FA; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; WD)

참고

이 명령은 가독성을 위해 래핑됩니다.

명령 프롬프트 창을 닫습니다.

다음 중 하나를 시도해 보십시오.

<울>

runas 영향

관리자 권한으로 실행

옵션 “하나의 특정 다른 사용자로 실행”.

또한 누군가가 사용자를 전환할 수 있고 일종의 추가 로그인 서비스가 올바르게 실행되고 있는지 확인하십시오.

해결 방법: 그룹 정책 사용

일반적으로 runas 명령을 실행할 때 오류가 발생하는 이유는 무엇입니까?

이 문서에는 이러한 runas 명령을 사용할 수 없거나, 관리자 옵션으로 실행하거나, 특정 Windows Server 업그레이드 후 다른 새 사용자로 제어할 수 없는 문제와 관련된 몇 가지 해결 방법이 포함되어 있습니다. 다음 시나리오를 고려하십시오. Windows Server 기반 컴퓨터를 구입합니다. 일반 사용자로 로그인되어 있습니다.

이 콘솔 그룹 정책 관리를 통해 서버 업그레이드 후 부수적 경고에 대한 기본 구성을 설정하는 공간 정책을 구성할 수 있습니다. 이 해결 방법이 있을 때까지 새 GPO(그룹 개체 정책)를 만들어야 합니다. 그리고 영향을 받는 모든 컴퓨터에만 새 GPO가 적용되도록 수정해야 합니다.

<올>

실행이 거부된 것처럼 오류 5가 실행되는 이유는 무엇입니까?

이 특정 시나리오에서 “다음 계정으로 실행 …” 명령 유형을 각각 사용하려고 하면 “오류 5: 액세스가 거부된 것으로 간주됩니다.” Microsoft는 백업 사이트에서 “이 문제는 Windows Server 2008에서 Windows Server 2003 Pro에서 받은 업그레이드 시 Secondary Logon Service의 DACL(서비스 제어 목록)이 올바르게 구성되지 않았기 때문에 발생합니다.

기본 그룹 정책 관리 콘솔에서 그룹 정책을 변경합니다.

컴퓨터 구성 정책 Windows 설정 보안 설정 시스템 서비스에서 적용 범위를 찾으십시오.

정확한 보조 로그인 서비스를 엽니다.

다음 정책 설정 확인 컨테이너를 선택하고 켜기를 선택합니다.

이 경우 PowerShell 스크립트와 함께 Runas를 어떻게 사용할까요?

작업 폴더에 대한 쓰기 액세스 권한을 가진 사용자로 Powershell 스크립트를 실행하면 오류 없이 디렉터리가 생성될 수 있습니다. 그러나 표준 사용자로 로그인하고 위의 runas 명령을 더 사용하면 일반적으로 jobCreateAdmin이 모든 권한을 갖는 것을 알고 있음에도 “New-Item”에 대한 문제가 발생합니다.

서비스를 수동으로 고려하도록 기능을 설정합니다.

보안을 확장합니다. 사이트를 만들고 싶다면 실제로 다음과 같은 설정과 개체를 허용하도록 설정하십시오.

<테이블 가독성 데이터 테이블 = "1"><머리>

속성 개체

<본체>

인증된 사용자 요청 모델, 요청 위치, p 종속성 열거, 시작, 일시 중지 및 계속, 읽기 요청, 권한, 사용자 정의 제어 통합 관리자 모든 권한 인터랙티브 요청 모델, 요청 상태, 종속성 열거, 시작, 계속과 함께 일시 중지, 요청 읽기, 권한, 사용자 정의 제어 서비스 케이스 템플릿, 케이스 상태, 부양 가족 목록, 일시 중단 및 계속, 케이스, 사용자 지정 컨트롤 시스템 요청 모델, 요청 상태, 열거 종속성, 시작, 일시 중지 및 계속, 요청, 중지

확인을 클릭하면 보안 변경 사항이 적용됩니다.

확인을 클릭하여 그룹 정책 변경 사항을 적용합니다.

긍정적인 그룹 정책 업데이트를 위해 또는 업데이트를 수동으로 실행할 때 영향을 받는 pcrrr에 GPO를 적용합니다.

다음 모델을 시도해 보십시오.

<울>

runas 지침

선택적 관리자를 시작합니다.

다른 사용자의 옵션에 대해 set을 실행합니다.

또한 두 번째 로그인 서비스가 올바르게 작동하도록 사용자를 전환할 수 있음을 확인하십시오.

추가 정보

모든 runas 명령에 대한 자세한 내용은 Microsoft TechNet 웹사이트를 참조하십시오.

그룹 정책 관리 콘솔 사용에 대한 자세한 내용은 Microsoft TechNet 웹 사이트를 참조하십시오.

<울>

발견하고 싶다면 2분

이 명령을 실행하기 전에 영화 감독으로 로그인해야 합니다.

그룹 정책 업데이트 중에 권한을 다시 적용해야 하므로 이 해결 방법을 권장하지 않습니다. 그러나 이 가짜 보안은 업데이트 직후에 한 번만 수정하면 됩니다.

바보처럼 느껴지지만 조심하고 더 많은 정보를 얻으십시오.

runas 명령은 보조 온라인 서비스에 의존합니다.시스템에서는 아마도 수동으로 기본적으로 설치되고 활성화되지 않을 것입니다. 이

권장

PC가 느리게 실행되고 있습니까? Windows를 시작하는 데 문제가 있습니까? 절망하지 마십시오! Fortect은 당신을 위한 솔루션입니다. 이 강력하고 사용하기 쉬운 도구는 PC를 진단 및 수리하여 시스템 성능을 높이고 메모리를 최적화하며 프로세스의 보안을 개선합니다. 기다리지 마세요. 지금 Fortect을 다운로드하세요!

<리>1. Fortect 다운로드

2. 화면의 지시에 따라 스캔 실행

3. 컴퓨터를 다시 시작하고 스캔 실행이 완료될 때까지 기다린 다음 화면의 지시에 따라 Fortect로 컴퓨터를 스캔하여 발견된 바이러스를 제거하십시오.