ظهور رسالة خطأ عند محاولة استخدام الأمر "تشغيل" أو الخيار "تشغيل كمسؤول" أو الخيار "تشغيل كمستخدم آخر" بعد الترقية من Windows Server 2003 أو نظام التشغيل Windows Server 2008 لنظام التشغيل Windows Server 2008 R2: "تم رفض الوصول"

الأعراض

يرجى مراعاة السيناريو التالي:
  • ترقية جهاز كمبيوتر يقوم بتشغيل Windows Server 2003 أو Windows Server 2008 لنظام التشغيل Windows Server 2008 R2.
  • تسجيل الدخول كمستخدم قياسي.
  • حاول استخدام أحد الميزات التالية:
    • الأمر runas
    • خيار تشغيل كمسؤول
    • الخيار تشغيل كمستخدم مختلف
في هذا السيناريو، تتلقى رسالة الخطأ التالية:
تم رفض الوصول

السبب

تحدث هذه المشكلة لأن قائمة التحكم بالوصول المستقل (DACL) لخدمة "تسجيل الدخول الثانوية" غير معينة بشكل صحيح عندما تقوم بالترقية من Windows Server 2003 أو من Windows Server 2008. منع هذه المشكلة قياسي مستخدم من بدء تشغيل هذه الخدمة ومن تشغيل أحد تطبيقات كمستخدم آخر.

الحل البديل

للتغلب على هذه المشكلة، استخدم الحل الأنسب من الحلول التالية.

الحل البديل 1: استخدام الأداة المساعدة Sc.exe موجه الأوامر

يمكنك استخدام الأداة المساعدة Sc.exe موجه الأوامر لتعيين الأمان للتكوين الافتراضي بعد ترقية الملقم.

ملاحظة: يجب عليك تسجيل الدخول كمسؤول قبل تشغيل هذه الأوامر.

للقيام بذلك، اتبع الخطوات التالية:
  1. فتح إطار موجه الأوامر.
  2. في موجه الأوامر، اكتب الأمر التالي، ومن ثم اضغط ENTER:
    net stop seclogon
  3. في موجه الأوامر، اكتب الأمر التالي، ومن ثم اضغط ENTER:
    العمق: seclogon sdset sc (a; ككلكسوربوبدتلوكرك؛؛؛ سي)(a;; ككدكلكسوربوبدتلوكرسدركودوو؛؛؛ با)(a;; ككلكسوربدتلوكرك؛؛؛ وحدة دولية)(a;; ككلكسودتلوكرك؛؛؛ سو)(a;; ككلكسوربدتلوكرك؛؛؛ s: الاتحاد الأفريقي) (اتحاد كرة القدم الأفريقي; ككدكلكسوربوبدتلوكرسدركودوو;; أيام عمل)
    ملاحظة: يتم تغليف هذا الأمر من أجل سهولة القراءة.
  4. قم بإغلاق إطار موجه الأوامر.
  5. حاول استخدام أحد الميزات التالية:
    • الأمر runas
    • خيار تشغيل كمسؤول
    • الخيار تشغيل كمستخدم مختلف
    أيضا، تأكد من التبديل بين المستخدمين وتشغيل خدمة "تسجيل الدخول الثانوية" بشكل صحيح.

الحل البديل 2: استخدام نهج المجموعة

يمكنك استخدام "وحدة تحكم إدارة نهج المجموعة" لتكوين نهج يستند إلى مجال تعيين الأمان إلى التكوين الافتراضي بعد ترقية الملقم. كائن "نهج المجموعة" (GPO) جديد ينبغي أن تنشأ عن هذا الحل ويجب ربط حيث أنه يتم تطبيق كائن نهج المجموعة الجديد فقط على أجهزة الكمبيوتر المتأثرة.

للقيام بذلك، اتبع الخطوات التالية:
  1. تحرير نهج المجموعة في وحدة تحكم إدارة نهج المجموعة.
  2. حدد موقع النهج التالية:
    Configuration\Policies\Windows \ إعدادات الكمبيوتر إلى خدمات
  3. فتح خدمة تسجيل الدخول الثانوية .
  4. انقر لتحديد خانة الاختيار تعريف إعداد النهج هذا ، ومن ثم انقر فوق 'تمكين'.
  5. تعيين وضع بدء تشغيل الخدمة إلى يدوي.
  6. قم بتوسيع عقده الأمان للتأكد من تعيين الكائنات والخصائص التالية السماح.
    الخاصيةالكائنات
    المستخدمين المصادق عليهمالاستعلام مؤقتاً "تعداد التوابع"، ابدأ، قالب، "الاستعلام عن حالة"، ومواصلة استجواب، أذونات القراءة، "تعريف عنصر تحكم المستخدم"
    Builtin\Administratorsالتحكم الكامل
    تفاعليةالاستعلام مؤقتاً "تعداد التوابع"، ابدأ، قالب، "الاستعلام عن حالة"، ومواصلة استجواب، أذونات القراءة، "تعريف عنصر تحكم المستخدم"
    خدمةقالب الاستعلام والاستعلام عن الحالة، "تعداد التوابع"، مؤقتاً والمتابعة، استجواب، "تحكم معرف من قبل المستخدم"
    النظامالاستعلام مؤقتاً "تعداد التوابع"، ابدأ، قالب، "الاستعلام عن حالة"، والمتابعة، استجواب، توقف
  7. انقر فوق موافق لتطبيق التغييرات الأمنية.
  8. انقر فوق موافق لتطبيق التغييرات "نهج المجموعة".
  9. تطبيق كائن نهج المجموعة على أجهزة الكمبيوتر المتأثرة بانتظار "نهج المجموعة" لتحديث أو ببدء التحديث يدوياً.
  10. حاول استخدام أحد الميزات التالية:
    • الأمر runas
    • خيار تشغيل كمسؤول
    • الخيار تشغيل كمستخدم مختلف
    أيضا، تأكد من التبديل بين المستخدمين وتشغيل خدمة "تسجيل الدخول الثانوية" بشكل صحيح.
ملاحظة: لا ننصح هذا الحل البديل لأنه يتم إعادة تطبيق الأذونات أثناء إجراء تحديثات "نهج المجموعة". ومع ذلك، يلزم عليك إصلاحها الأمان غير صحيح مرة واحدة فقط بعد الترقية.

الحالة

أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".

مزيد من المعلومات

لمزيد من المعلومات حول الأمر runas ، الرجاء زيارة موقع Microsoft TechNet على ويب التالي:لمزيد من المعلومات حول كيفية استخدام "وحدة تحكم إدارة نهج المجموعة"، الرجاء زيارة موقع Microsoft TechNet على ويب التالي:
خصائص

رقم الموضوع: 977513 - آخر مراجعة: 13‏/01‏/2017 - المراجعة: 1

تعليقات