Chybová zpráva při pokusu o použití příkazu "runas", možnost "Spustit jako správce" nebo "Spustit jako jiný uživatel" možnost po upgradu ze systému Windows Server 2003 nebo Windows Server 2008 a Windows Server 2008 R2: "Přístup byl odepřen."

Překlady článku Překlady článku
ID článku: 977513 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Zvažte následující scénář:
  • Upgradujete počítač se systémem Windows Server 2003 nebo Windows Server 2008 a Windows Server 2008 R2.
  • Jste přihlášeni jako standardní uživatel.
  • Pokusíte se použít jednu z následujících funkcí:
    • runas příkaz
    • Spustit jako správce možnost
    • Spustit jako jiný uživatel. možnost
V tomto případě se zobrazí následující chybová zpráva:
Přístup byl odepřen

Příčina

K tomuto problému dochází, protože volitelný seznam řízení přístupu (DACL) pro služby Sekundární přihlašování není správně nastavena při upgradu ze systému Windows Server 2003 nebo Windows Server 2008. K tomuto problému zabrání standardního uživatele od spuštění této služby a spuštění aplikace jako jiný uživatel.

Jak potíže obejít

Chcete-li tento problém vyřešit, použijte nejvhodnější řešení z následujících řešení.

Řešení 1: Pomocí příkazového řádku nástroje Sc.exe

Nástroj Sc.exe příkazového řádku můžete nastavit výchozí konfiguraci zabezpečení po upgradu serveru.

Poznámka: By se přihlásit jako správce, před spuštěním následujících příkazů.

Chcete-li to provést, postupujte takto:
  1. Otevřete okno příkazového řádku.
  2. Na příkazovém řádku zadejte následující příkaz a stiskněte klávesu ENTER:
    net stop seclogon
  3. Na příkazovém řádku zadejte následující příkaz a stiskněte klávesu ENTER:
    sc sdset seclogon d: (a;cclcswrpwpdtlocrrc;;SY)(a;;ccdclcswrpwpdtlocrsdrcwdwo;;BA)(a;;cclcswrpdtlocrrc;;IU)(a;;cclcswdtlocrrc;;su)(a;;cclcswrpdtlocrrc;;AU) s: (au; DM; ccdclcswrpwpdtlocrsdrcwdwo;;WD)
    Poznámka: Tento příkaz je zalomeny.
  4. Zavřete okno příkazového řádku.
  5. Zkuste použít jeden z následujících funkcí:
    • runas příkaz
    • Spustit jako správce možnost
    • Spustit jako jiný uživatel. možnost
    Ujistěte se také, že můžete přepínat uživatele a správně spuštěna služba Sekundární přihlašování.

Řešení 2: Použití Zásady skupiny

Konfigurace zásad založených na doméně, který nastaví výchozí konfigurace zabezpečení, po upgradu serveru můžete použít konzolu pro správu Zásady skupiny. Nový objekt Zásady skupiny (GPO) by měl být vytvořen pro toto řešení a být propojeny tak, aby nový objekt GPO se použije pouze ohrožených počítačů.

Chcete-li to provést, postupujte takto:
  1. Upravte Zásady skupiny Zásady skupiny konzole.
  2. Vyhledejte následující zásady:
    Počítač Konfigurace uživatele\Zásady\Nastavení systému Windows\Nastavení zabezpečení\Systémové služby
  3. Otevřít Sekundární přihlašování Služba.
  4. Klepnutím vyberte Definovat toto nastavení zásad Zaškrtněte políčko a klepněte na tlačítko Povoleno.
  5. Nastavte režim spuštění služby Ruční.
  6. Rozbalit Zabezpečení Ujistěte se, že následující objekty a vlastnosti nastaveny na uzlu Povolit.
    Zmenšit tuto tabulkuRozšířit tuto tabulku
    VlastnostObjekty
    Skupina Authenticated UsersDotaz na šablonu, počáteční stav dotazu výčet závislostí, pozastavit a pokračovat, Interrogate oprávnění číst, uživatelem definované řízení
    BUILTIN\AdministratorsÚplné řízení
    InteraktivníDotaz na šablonu, počáteční stav dotazu výčet závislostí, pozastavit a pokračovat, Interrogate oprávnění číst, uživatelem definované řízení
    SlužbaDotaz na šablonu, stav dotazu výčet závislostí pozastavit a pokračovat, Interrogate, uživatelem definované řízení
    SystémDotaz na šablonu, počáteční stav dotazu výčet závislostí, pozastavit a pokračovat, Interrogate, Stop
  7. Klepněte na tlačítko OK použít změny zabezpečení.
  8. Klepněte na tlačítko OK aplikujte změny Zásady skupiny.
  9. U objektu zásad skupiny počítačů čekání Zásady skupiny aktualizovat nebo ruční spuštění aktualizace.
  10. Zkuste použít jeden z následujících funkcí:
    • runas příkaz
    • Spustit jako správce možnost
    • Spustit jako jiný uživatel. možnost
    Ujistěte se také, že můžete přepínat uživatele a správně spuštěna služba Sekundární přihlašování.
Poznámka: Protože oprávnění budou znovu během aktualizace Zásady skupiny nedoporučujeme tohoto řešení. Máte však opravit nesprávné zabezpečení pouze jednou po inovaci.

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části "Platí pro".

Další informace

Další informace o runas příkaz, naleznete na následujícím webu Microsoft TechNet:
http://technet.microsoft.com/en-us/library/bb490994.aspx
Další informace o tom, jak používat konzolu pro správu Zásady skupiny, naleznete na následujícím webu Microsoft TechNet:
http://technet.microsoft.com/en-us/library/cc753298.aspx

Vlastnosti

ID článku: 977513 - Poslední aktualizace: 23. května 2011 - Revize: 3.0
Informace v tomto článku jsou určeny pro produkt:
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
Klíčová slova: 
kbtshoot kberrmsg kbbug kbexpertiseinter kbsurveynew kbprb kbmt KB977513 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:977513

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com