Cómo solucionar problemas de acceso denegado en un modelo de permisos divididos o modelo de permisos mínimos

Seleccione idioma Seleccione idioma
Id. de artículo: 924255 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Síntomas

Cuando el complemento administrativo que utilizas informa de un código de error "Acceso denegado", los clientes con frecuencia preguntan qué atributos no tienen permiso para. Esto ocurre con más frecuencia para las cuentas de usuario que se han delegado y tienen un conjunto limitado de permisos para cambiar una unidad organizativa o un dominio pero el usuario delegado no es un miembro de "Operadores de cuentas" o "Domain Admins."

El código de error "Acceso denegado" 0x80007005 es realmente una interpretación de win32 del código de error LDAP. Para determinar el código de error LDAP y el atributo para el que no tiene acceso a, puede seguir los pasos que se mencionan en la sección resolución.

Solución

Para resolver este problema, habilite la auditoría para error en el objeto que está intentando cambiar. A continuación, intente realizar el cambio a este objeto. También puede buscar sucesos 566 acerca del objeto en el registro de seguridad en el controlador de dominio, esto debería indicarle los permisos exactos le faltan.
Después de configurar una opción de directiva de auditoría, puede configurar la auditoría para determinados objetos, como usuarios, equipos, unidades organizativas o grupos, especificando tanto los tipos de acceso y los usuarios cuyo acceso desea auditar.

Para configurar la auditoría específico Active Directory objetos:
  1. Haga clic en Inicio, seleccione programas, Herramientas administrativas y, a continuación, haga clic en y equipos de usuarios de Active Directory.
  2. Asegúrese de que está seleccionado Características avanzadas en el menú Ver asegurándose de que el comando tiene una marca de verificación junto a él.
  3. Haga clic con el botón secundario del mouse en el objeto de Active Directory que desea auditar y, a continuación, haga clic en Propiedades.
  4. Haga clic en la ficha seguridad y, a continuación, haga clic en Avanzadas.
  5. Haga clic en la ficha auditoría y, a continuación, haga clic en Agregar.
  6. Realice una de las siguientes:
    • Escriba el nombre del usuario o el nombre del grupo cuyo acceso desea auditar en el cuadro Escriba el nombre de objeto a seleccionar y, a continuación, haga clic en Aceptar.
    • En la lista de nombres, haga doble clic en el usuario o el grupo cuyo acceso desea auditar.
  7. Haga clic para seleccionar correcto compruebe cuadro o la casilla de verificación de error para las acciones que desea auditar y, a continuación, haga clic en Aceptar.
  8. Haga clic en Aceptar y, a continuación, haga clic en Aceptar.

Propiedades

Id. de artículo: 924255 - Última revisión: jueves, 25 de octubre de 2007 - Versión: 1.3
La información de este artículo se refiere a:
  • Microsoft Exchange Server 2003 Enterprise Edition
  • Microsoft Exchange Server 2003 Standard Edition
Palabras clave: 
kbmt kbprb kbtshoot KB924255 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 924255

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com