locked
Permissão NTFS RRS feed

  • Pergunta

  • Bom dia !

    Ao executar um arquivo de lote (.bat) no Windows 2016 Server Std. , que faz um copia de arquivos entre pastas no mesmo servidor, recebo a msg de acesso negado. Mesmo utilizando o administrador do domínio com permissão "Full Control" , não executa. Foram dadas as devidas permissões e também assinalado como proprietário (owner) da pasta o próprio adm do domínio.

    Sendo assim, gostaria de saber se no Windows 2016 server temos alguma particularidade para executar esta função.

    Grato,

    Parsifal.


    • Editado Fal Filier sexta-feira, 22 de fevereiro de 2019 13:08
    sexta-feira, 22 de fevereiro de 2019 13:07

Respostas

  • Amigo, bom dia!

    Você chegou as configurações do UAC (user account control)? Pois um arquivo .BAT pode ser considerado um executável e pode ser necessário autorização para executá-lo. 

    Verifique também as configurações para execução de scripts não assinados.

    Espero que lhe ajude.

    Por favor, não esqueça de votar como útil e/ou marque como resposta.


    Fabiano Fernandes da Silva | Analista de Infraestrutura | MCSE, MCSA, MCITP, MCTS, MCP, VCP, ITIL

    • Marcado como Resposta Fal Filier sexta-feira, 22 de fevereiro de 2019 14:06
    sexta-feira, 22 de fevereiro de 2019 13:48
  • Fal, bom dia!

    Como é feito a execução da BAT? Agendador de tarefas? GPO? Ou manualmente?

    Por favor, não esqueça de votar como útil e/ou marque como resposta.


    Fabiano Fernandes da Silva | Analista de Infraestrutura | MCSE, MCSA, MCITP, MCTS, MCP, VCP, ITIL

    • Marcado como Resposta Fal Filier sexta-feira, 22 de fevereiro de 2019 15:53
    sexta-feira, 22 de fevereiro de 2019 14:40
  • Fal,

    Tente criar uma tarefa no Task Manager e marque a opção para executar como administrador.

    Acredito que não seja falta de permissão NTFS e sim permissão para executar arquivos .BAT, pois o Windows tem mecanismos que defesa que solicitam confirmação de execução destes tipos de arquivo, mas ao executar como administrador ocorre um tipo de "by pass" neste mecanismo.

    Por favor, não esqueça de votar como útil e/ou marque como resposta.



    Fabiano Fernandes da Silva | Analista de Infraestrutura | MCSE, MCSA, MCITP, MCTS, MCP, VCP, ITIL

    • Marcado como Resposta Fal Filier sexta-feira, 22 de fevereiro de 2019 16:33
    sexta-feira, 22 de fevereiro de 2019 16:17
  • Já tentou usar esta GPO:


    Fabiano Fernandes da Silva | Analista de Infraestrutura | MCSE, MCSA, MCITP, MCTS, MCP, VCP, ITIL

    • Marcado como Resposta Fal Filier sexta-feira, 22 de fevereiro de 2019 17:50
    sexta-feira, 22 de fevereiro de 2019 17:26

Todas as Respostas

  • Amigo, bom dia!

    Você chegou as configurações do UAC (user account control)? Pois um arquivo .BAT pode ser considerado um executável e pode ser necessário autorização para executá-lo. 

    Verifique também as configurações para execução de scripts não assinados.

    Espero que lhe ajude.

    Por favor, não esqueça de votar como útil e/ou marque como resposta.


    Fabiano Fernandes da Silva | Analista de Infraestrutura | MCSE, MCSA, MCITP, MCTS, MCP, VCP, ITIL

    • Marcado como Resposta Fal Filier sexta-feira, 22 de fevereiro de 2019 14:06
    sexta-feira, 22 de fevereiro de 2019 13:48
  • Olá Fabiano,

    Muito obrigado pela força.

    Verifiquei sim e coloquei como "Never Notify".  Mesmo assim, ainda tenho o acesso negado.

    Grato.

    sexta-feira, 22 de fevereiro de 2019 13:59
  • Fal, bom dia!

    Como é feito a execução da BAT? Agendador de tarefas? GPO? Ou manualmente?

    Por favor, não esqueça de votar como útil e/ou marque como resposta.


    Fabiano Fernandes da Silva | Analista de Infraestrutura | MCSE, MCSA, MCITP, MCTS, MCP, VCP, ITIL

    • Marcado como Resposta Fal Filier sexta-feira, 22 de fevereiro de 2019 15:53
    sexta-feira, 22 de fevereiro de 2019 14:40
  • Fabiano,

    No momento estou executando manualmente para testes. A ideia é agendar uma tarefa.

    Vale salientar que se executar manualmente com a opção "run as administrator" , ele funciona.

    Obrigado pelo help.

    sexta-feira, 22 de fevereiro de 2019 15:55
  • Fal,

    Tente criar uma tarefa no Task Manager e marque a opção para executar como administrador.

    Acredito que não seja falta de permissão NTFS e sim permissão para executar arquivos .BAT, pois o Windows tem mecanismos que defesa que solicitam confirmação de execução destes tipos de arquivo, mas ao executar como administrador ocorre um tipo de "by pass" neste mecanismo.

    Por favor, não esqueça de votar como útil e/ou marque como resposta.



    Fabiano Fernandes da Silva | Analista de Infraestrutura | MCSE, MCSA, MCITP, MCTS, MCP, VCP, ITIL

    • Marcado como Resposta Fal Filier sexta-feira, 22 de fevereiro de 2019 16:33
    sexta-feira, 22 de fevereiro de 2019 16:17
  • Fabiano,

    Ao criar a tarefa temos a opção "run with highest privileges" , e mesmo assinalando não executa. Não temos opção para executar como administrador.

    Desculpa incomoda-lo como este assunto e grato pelo help.

    Valeu.

    sexta-feira, 22 de fevereiro de 2019 16:46
  • Já tentou usar esta GPO:


    Fabiano Fernandes da Silva | Analista de Infraestrutura | MCSE, MCSA, MCITP, MCTS, MCP, VCP, ITIL

    • Marcado como Resposta Fal Filier sexta-feira, 22 de fevereiro de 2019 17:50
    sexta-feira, 22 de fevereiro de 2019 17:26
  • Nada ainda meu amigo...

    Utilizei a GPO conforme sua dica e nada....

    Valeu

    sexta-feira, 22 de fevereiro de 2019 17:51
  • Chegou reiniciar o servidor após desabilitar o UAC?

    Fabiano Fernandes da Silva | Analista de Infraestrutura | MCSE, MCSA, MCITP, MCTS, MCP, VCP, ITIL

    sexta-feira, 22 de fevereiro de 2019 17:54
  • Opa... tinha algumas atualizações pendentes. Atualizei e reiniciei...
    sexta-feira, 22 de fevereiro de 2019 17:57
  • Amigo,

    Descobri....O problema era na pasta de Origem e não no destino. Ao serem gerados na pasta de origem herdava outras permissões as quais não incluía o Administrador do Domínio.

    Desculpa o incomodo. Estava bem básico e foi falha nossa..

    Agradeço imensamente a ajuda.

    Grande abraço e sucesso.


    • Editado Fal Filier sexta-feira, 22 de fevereiro de 2019 18:03
    sexta-feira, 22 de fevereiro de 2019 18:03