Table of Contents
Обновлено
Вам следует прочитать эти инструкции по ремонту, возможно, вашему компьютеру запрещен доступ к препятствиям Runas. грамм.В этом сценарии при построении для использования команды «Запуск от имени» возникает 1 «Ошибка 5: Доступ запрещен». На своем сайте поддержки Microsoft заявляет: «Это сообщение вызвано тем, что список подписчиков Discretionary Access Control (DACL) для дополнительной службы подключения не считается настроенным правильно при обновлении. Обновления с Windows Server 2003, и это может быть Windows Server 2008.
грамм.
- 2 минуты на чтение.
В этой статье представлены обходные пути для головной боли, когда вы не можете использовать команду runas
, в частности параметр “Запуск от имени администратора” или параметр “Запуск от имени”. Другой пользователь после замены Windows Server.
Применимо к: Windows Server R2 нового года
Исходный номер базы знаний: 977513
Симптомы
- Они улучшают частный компьютер Windows Server.
- Вы вошли в систему как обычный пользователь.
- Вы пытаетесь использовать одну из следующих функций:
-
runas
direction - Запустить параметр администратора
- Запуск от имени 1 оператора.
-
<цитата>
Доступ запрещен
Причина
Политики дискреционного контроля доступа (DACL) для службы вторичного входа неправильно настроены во время крупного обновления Windows Server. Эта проблема предотвращает использование по умолчанию во время запуска этой службы и запуска другого метода от имени другого пользователя.
Как минимум одно решение. Используйте утилиту командной строки Sc.exe
После завершения обновления сервера можно настроить точную служебную программу командной строки Sc.exe на исходную конфигурацию отказа от оплаты.
-
Откройте ветрозащитный экран командной строки.
-
В командной строке введите следующую команду и нажмите клавишу ВВОД:
свежая новая остановка самого селогона
-
В командной строке введите следующую покупку и в результате нажмите клавишу ВВОД:
sc sdset seclogon D: (A ;; CCLCSWRPWPDTLOCRRC ;;; SY) (A ;; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; BA) (A ;; CCLCSWRPDTLOCRWD ;;; IU); A ;;; ARCR ;;; IU) (A ;; CCLCSWRPDTLOCRRC ;;; AU) S: (AU; FA; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; WD)
Примечание
Эта команда включена для удобства чтения.
-
Закройте окно командной строки.
-
Попробуйте использовать o Функции Once:
-
runas
команда - Необязательно
- Запускать администратора только как другой пользователь.
Также убедитесь, что вы можете переключать участников и что все вторичные службы входа запускаются правильно.
-
Способ 2: используйте групповую политику
Консоль управления групповой политикой может использоваться для настройки пакета на основе домена, который по умолчанию получит безопасность после обновления сервера. Новое, что объект групповой политики (GPO) должен постоянно использоваться для этого обходного пути. И необходимо, чтобы это было более тесно связано, чтобы инновационные объекты групповой политики применялись только к затронутым компьютерам.
-
Измените групповую политику в консоли управления групповой политикой.
-
Найдите защиту: Конфигурация компьютера Политики Параметры Windows Параметры безопасности Системные службы.
-
Откройте вторичную службу входа.
-
Установите фактическое значение параметра “Установить этот параметр политики для проверки пометок советами”, а затем выберите “Включено”.
-
Установить вручную изменить способ запуска службы.
-
Разверните узел безопасности, разрешив следующие свойства и объекты.
свойство Объекты Прошедшие проверку пользователи Модель запроса, состояние запроса, перечисление зависимостей, запуск, остановка, продолжение и запрос, разрешения на чтение, настраиваемые элементы управления Интегрированные Администраторы Полный доступ Интерактивный Модель запроса, статус запроса, перечисление, исходящее из всех зависимостей, запуск, остановка, продолжение, т.е. запрос, авторизация на чтение, определяемое пользователем управление Сервис Шаблон запроса, статус запроса, перечисление зависимостей, пауза, продолжение и запрос, настраиваемый элемент управления Система Модель запроса, Статус запроса, Список иждивенцев, Начало, Приостановка, Продолжить и Запрос, Остановить -
Нажмите “ОК”, чтобы применить защиту. изменения.
-
Нажмите “ОК”, чтобы, как правило, применить изменения, внесенные в политику.
-
Примените объект групповой политики к затронутым компьютерам, пока политика будет обновлена, или вручную воспроизвести обновление.
-
Попробуйте одно из следующих действий:
-
runas
команда - Запустите от имени администратора и посмотрите этот параметр.
- Запустить другую пользовательскую опцию.
Также убедитесь, что вы можете переключать пользователей в обычном режиме и что наша служба вторичного входа в систему для людей запускается правильно.
-
Дополнительная информация
Для получения дополнительной информации об этой команде runas
посетите мой следующий веб-сайт Microsoft TechNet:
Для получения дополнительных сведений об использовании консоли управления групповой политикой посетите следующий веб-сайт Microsoft TechNet:
Перед выполнением этих команд вы должны войти в систему как администратор.
Мы никогда не должны рекомендовать этот обходной путь, поскольку авторизация фактически повторно применяется во время обновлений групповой политики. Однако владельцы не исправляют ложную защиту дополнительно, чем один раз после обновления.
Почувствуйте себя крутым, но будьте осторожны, получите больше информации.
Команда runas
зависит от дополнительной службы входа в систему.В системе мое устройство по умолчанию определено в ручной режим и поэтому не активировано.
Насколько я знаю, это действительная функция истории, и, вероятно, она не работает.
РЕДАКТИРОВАТЬ:Это главная улица, потому что эта команда старше, чем UAC; MS оценит, что вы используете UAC, вы можете использовать runas
, что обеспечивает дополнительную безопасность информации; Вы можете вызвать UAC, вызвав скрипты в PowerShell с аргументом -Verb RunAs
помог с ноя 18, 2018 в 9:22 утра
189
ответ дан 7 авг.2017 г., 22:43
Убедитесь, что у Pedro Burgos есть легкий доступ к этому каталогу. Например, все пользователи не могут легко получить доступ к каталогам следующих операторов связи. Вы можете проверить эту сгенерированную идею, перетащив скрипт в папку C: temp
. движение
ответ дан 8 апр ’20 из 13: 252020-04-08 13:25
Обновлено
Вы устали от того, что ваш компьютер работает медленно? Раздражают разочаровывающие сообщения об ошибках? ASR Pro - это решение для вас! Рекомендуемый нами инструмент быстро диагностирует и устраняет проблемы с Windows, значительно повышая производительность системы. Так что не ждите больше, скачайте ASR Pro сегодня!
Runas Access Denied Bug Fixes Suggestions
Suggestions De Corrections De Bugs D’accès Refusé à Runas
Runas åtkomst Nekad Buggfixningsförslag
Suggerimenti Per La Correzione Di Bug Negato Per L’accesso A Runas
Runas 액세스 거부 버그 수정 제안
Runas Access Denied Bug Fixes Suggestions
Runas-toegang Geweigerd Suggesties Voor Bugfixes
Runas Access Verweigert Vorschläge Zur Fehlerbehebung
Sugestie Dotyczące Odmowy Dostępu Do Runas
Acesso Negado Ao Runas E Sugestões De Correções De Bugs
г.