Utilizamos cookies propias y de terceros. Al navegar entendemos que aceptas el uso de cookies. +Info.
Política de cookies
Proyecto AjpdSoft

· Inicio
· Buscar
· Contactar
· Cookies
· Descargas
· Foros
· Historia
· Nosotros
· Temas
· Top 10
· Trucos
· Tutoriales
· Usuario
· Wiki

Proyecto AjpdSoft: Foros

AjpdSoft :: Ver tema - No acceso unidad C en Windows Server 2012
Foros de discusión Buscar Perfil FAQ Iniciar sesión
Information No acceso unidad C en Windows Server 2012

Publicar nuevo tema Responder al tema
Foros de discusión » Windows 10, Windows 7, Windows Server 2010, W2008, W2003   
Ver tema anterior :: Ver tema siguiente
AutorMensaje
varios
Magnífico usuario


Registrado: Oct 10, 2006
Mensajes: 2092

Asunto: No acceso unidad C en Windows Server 2012 Responder citando

Hola, en mi empresa tenemos varios servidores con Windows Server 2008 y otros tantos con Windows Server 2012. Para W2012 tenemos varios usuarios que se conectan por Escritorio Remoto, el caso es que cuando les pongo un acceso directo en el servidor para acceder a la unidad C les aparece este mensaje y no pueden acceder a la unidad C:

[Window Title]
Restricciones
[Content]
Esta operación ha sido cancelada debido a las restricciones especificadas para este equipo. Póngase en contacto con el administrador del sistema.
[Aceptar]



En el equipo W2012 los he puesto como administradores locales del equipo y siguen sin poder acceder a C.

Incluso he accedido a gpedit.msc (Editor de directivas de grupo local) y a "Configuración de usuario" - "Plantillas administrativas" - "Componentes de Windows" - "Explorador de archivos" y en la directiva "Impedir acceso a las unidades desde Mi PC" la he deshabilitado (estaba No configurada). Pero sigue igual, sin acceder a C.

¿A qué puede ser debido?
MensajePublicado:
Jue Abr 23, 2015 12:23 pm
Top of PageVer perfil de usuario
alonsojpd
Administrador/Moderador


Registrado: Sep 16, 2003
Mensajes: 2687

Asunto: Re: No acceso unidad C en Windows Server 2012 Responder citando



Anuncios



varios escribió:
Hola, en mi empresa tenemos varios servidores con Windows Server 2008 y otros tantos con Windows Server 2012. Para W2012 tenemos varios usuarios que se conectan por Escritorio Remoto, el caso es que cuando les pongo un acceso directo en el servidor para acceder a la unidad C les aparece este mensaje y no pueden acceder a la unidad C:

[Window Title]
Restricciones
[Content]
Esta operación ha sido cancelada debido a las restricciones especificadas para este equipo. Póngase en contacto con el administrador del sistema.
[Aceptar]



En el equipo W2012 los he puesto como administradores locales del equipo y siguen sin poder acceder a C.

Incluso he accedido a gpedit.msc (Editor de directivas de grupo local) y a "Configuración de usuario" - "Plantillas administrativas" - "Componentes de Windows" - "Explorador de archivos" y en la directiva "Impedir acceso a las unidades desde Mi PC" la he deshabilitado (estaba No configurada). Pero sigue igual, sin acceder a C.

¿A qué puede ser debido?


¿Este equipo pertenece a un dominio? ¿hay alguna directiva a nivel de dominio para los usuarios? si el equipo W2012 pertenece a un dominio, aunque sea Windows Server 2008 y tienes aplicada alguna directiva para los usuarios que impida el acceso a C en el dominio, esta directiva prevalecerá sobre cualquier otra, incluso la local del servidor con Windows Server 2012.

Antes de nada comprueba si se está aplicando alguna directiva a los usuarios.
MensajePublicado:
Jue Abr 23, 2015 12:25 pm
Top of PageVer perfil de usuario
varios
Magnífico usuario


Registrado: Oct 10, 2006
Mensajes: 2092

Asunto: Re: No acceso unidad C en Windows Server 2012 Responder citando



Anuncios



alonsojpd escribió:
¿Este equipo pertenece a un dominio? ¿hay alguna directiva a nivel de dominio para los usuarios? si el equipo W2012 pertenece a un dominio, aunque sea Windows Server 2008 y tienes aplicada alguna directiva para los usuarios que impida el acceso a C en el dominio, esta directiva prevalecerá sobre cualquier otra, incluso la local del servidor con Windows Server 2012.

Antes de nada comprueba si se está aplicando alguna directiva a los usuarios.


No tengo ni idea, el administrador de sistemas que montó los servidores ya no está en la empresa, y la verdad es que yo no tengo muchos conocimientos ¿cómo puedo ver qué directivas se están aplicando a un usuario en el servidor W2012?
MensajePublicado:
Jue Abr 23, 2015 12:27 pm
Top of PageVer perfil de usuario
alonsojpd
Administrador/Moderador


Registrado: Sep 16, 2003
Mensajes: 2687

Asunto: Re: No acceso unidad C en Windows Server 2012 Responder citando



Anuncios



varios escribió:
No tengo ni idea, el administrador de sistemas que montó los servidores ya no está en la empresa, y la verdad es que yo no tengo muchos conocimientos ¿cómo puedo ver qué directivas se están aplicando a un usuario en el servidor W2012?


Puedes usar el comando gpresult, desde la línea de comandos, con el usuario que nos comentas que no puede acceder a C, ejecuta el siguiente comando:

Código:

gpresult -V


Esto te devolverá en pantalla todas las directivas que se estén aplicando al usuario.

También puedes ejecutar:

Código:

gpresult -H C:\informe.html


El anterior te generará un informe que puedes abrir con un navegador con toda la información de seguridad que se esté aplicando al usuario, incluso cada directiva.
MensajePublicado:
Jue Abr 23, 2015 12:30 pm
Top of PageVer perfil de usuario
varios
Magnífico usuario


Registrado: Oct 10, 2006
Mensajes: 2092

Asunto: Re: No acceso unidad C en Windows Server 2012 Responder citando



Anuncios



alonsojpd escribió:

Puedes usar el comando gpresult, desde la línea de comandos, con el usuario que nos comentas que no puede acceder a C, ejecuta el siguiente comando:

Código:

gpresult -V


Esto te devolverá en pantalla todas las directivas que se estén aplicando al usuario.

También puedes ejecutar:

Código:

gpresult -H C:\informe.html


El anterior te generará un informe que puedes abrir con un navegador con toda la información de seguridad que se esté aplicando al usuario, incluso cada directiva.


Con el primer comando que me comentas, al acceder a cmd me dice: El administrador ha deshabilitado el acceso al símbolo de sistema.

El segundo no me crea el informe, supongo que porque no tengo acceso a C.
MensajePublicado:
Jue Abr 23, 2015 12:35 pm
Top of PageVer perfil de usuario
alonsojpd
Administrador/Moderador


Registrado: Sep 16, 2003
Mensajes: 2687

Asunto: Re: No acceso unidad C en Windows Server 2012 Responder citando



Anuncios



varios escribió:
Con el primer comando que me comentas, al acceder a cmd me dice: El administrador ha deshabilitado el acceso al símbolo de sistema.

El segundo no me crea el informe, supongo que porque no tengo acceso a C.


Efectivamente, tienes una directiva aplicada. Para ejecutar el primer comando en vez de irte a "cmd", pulsas las teclas "Windows" + "R" para mostrar la ventana de "Ejecutar" y escribes ahí directamente el comando gpresult -V, el problema es que puede que se te cierre la ventana de MS-DOS al terminar el comando y no te dé tiempo a leer los resultados.

Por lo tanto lo mejor que puedes hacer es ejecutar el comando:

Código:

gpresult -H \\equipo_red\unidad_compartida\informe.html


Y como destino indicas un equipo de la red con una carpeta compartida donde el usuario tenga permisos de escritura. Además, lo mejor que puedes hacer es copiar el comando anterior a un fichero de texto plano, nombrarlo con "directiva.bat" y ejecutarlo como administrador (pulsando sobre él con el botón derecho del ratón y eligiendo "Ejecutar como administrador"). De esta forma sí debería generarte el informe.
MensajePublicado:
Jue Abr 23, 2015 12:39 pm
Top of PageVer perfil de usuario
varios
Magnífico usuario


Registrado: Oct 10, 2006
Mensajes: 2092

Asunto: Re: No acceso unidad C en Windows Server 2012 Responder citando



Anuncios



alonsojpd escribió:
Efectivamente, tienes una directiva aplicada. Para ejecutar el primer comando en vez de irte a "cmd", pulsas las teclas "Windows" + "R" para mostrar la ventana de "Ejecutar" y escribes ahí directamente el comando gpresult -V, el problema es que puede que se te cierre la ventana de MS-DOS al terminar el comando y no te dé tiempo a leer los resultados.

Por lo tanto lo mejor que puedes hacer es ejecutar el comando:

Código:

gpresult -H \\equipo_red\unidad_compartida\informe.html


Y como destino indicas un equipo de la red con una carpeta compartida donde el usuario tenga permisos de escritura. Además, lo mejor que puedes hacer es copiar el comando anterior a un fichero de texto plano, nombrarlo con "directiva.bat" y ejecutarlo como administrador (pulsando sobre él con el botón derecho del ratón y eligiendo "Ejecutar como administrador"). De esta forma sí debería generarte el informe.


Muchas gracias, ahora sí me generó el informe, lo ejecuté creando un fichero .bat y como administrador. Efectivamente veo que en el informe aparece en "Componentes de Windows/Explorador de archivos" el "Impedir acceso a las unidades desde Mi PC" como habilitado y además especifica "Elegir una de las siguientes combinaciones Restringir solo las unidades A, B y C".

Por lo tanto deduzco, como indicabas, que es una directiva que se aplica a los usuarios en el dominio y si prevalece, por mucho que modifique en el servidor W2012 no conseguiré solucionarlo.

¿Cómo deshabilito esta directiva del dominio?
MensajePublicado:
Jue Abr 23, 2015 12:45 pm
Top of PageVer perfil de usuario
alonsojpd
Administrador/Moderador


Registrado: Sep 16, 2003
Mensajes: 2687

Asunto: Re: No acceso unidad C en Windows Server 2012 Responder citando



Anuncios



varios escribió:
Muchas gracias, ahora sí me generó el informe, lo ejecuté creando un fichero .bat y como administrador. Efectivamente veo que en el informe aparece en "Componentes de Windows/Explorador de archivos" el "Impedir acceso a las unidades desde Mi PC" como habilitado y además especifica "Elegir una de las siguientes combinaciones Restringir solo las unidades A, B y C".

Por lo tanto deduzco, como indicabas, que es una directiva que se aplica a los usuarios en el dominio y si prevalece, por mucho que modifique en el servidor W2012 no conseguiré solucionarlo.

¿Cómo deshabilito esta directiva del dominio?


En tu caso, si tienes una directiva a nivel de dominio, debes acceder a alguno de los controladores de dominio y revisar las directivas de grupo, que normalmente encontrarás en el Panel de Control - Herramientas administrativas - Administración de directivas de grupo. Desde ahí debes buscar a los usuarios y ver qué directiva se les está aplicando y modificarla para deshabilitar la opción de que no puedan ver la unidad C.
MensajePublicado:
Jue Abr 23, 2015 12:58 pm
Top of PageVer perfil de usuario
Mostrar mensajes de anteriores:   
Todas las horas son GMT - 1 Horas
Publicar nuevo tema Responder al tema
Foros de discusión » Windows 10, Windows 7, Windows Server 2010, W2008, W2003  

Cambiar a:  
Key
  Puede publicar nuevos temas en este foro
No puede responder a temas en este foro
No puede editar sus mensajes en este foro
No puede borrar sus mensajes en este foro
No puede votar en encuestas en este foro
Este sitio web NO CONTIENE malware, todos los programas con código fuente aquí. Autor: Alonso Javier Pérez Díaz Google+ Síguenos en Google+