none
Acesso negado ao executar Runas RRS feed

  • Pergunta

  • Amigos,

            Estou usando o Windows 7 Pro e toda vez que tento usar o Runas ele apresenta uma messagem de acesso negado e quando tento executar com usuário diferente a mesma coisa. Alguem já viu esse problema?

     

     


    Leonardo Sousa

    MCP-MCDST-MCSA-MCSE-MCTS-MCITP
    Analista de TI
    terça-feira, 25 de janeiro de 2011 20:40

Respostas

  • Leo,

    Neste caso então, acredito que o mais aconselhável neste momento é você usar a ferramenta Process Monitor, e reproduzir o problema enquanto o programa faz a captura, com o resultado após a captura, só filtrar por ACCESS DENIED e irá lhe mostrar onde provavelmente está negando o acesso, desde pastas atá chaves no registro.

    Link da ferramenta e o seu uso:

    http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx

    Abraços.


    Carlos Eduardo Gnochi de Oliveira
    • Marcado como Resposta Richard Juhasz segunda-feira, 21 de fevereiro de 2011 15:18
    segunda-feira, 31 de janeiro de 2011 13:58
    Moderador

Todas as Respostas

  • Olá tudo bem?

    Vamos efetuar um teste no prompt de comando, acredito que está com problema no serviço discricional (DACL) para o logon secundário.

    Para isso faça:

    Entre no prompt de comando como administrador local e digite:

    net stop seclogon

    Após parar o serviço você copie os comandos abaixo e cole:

    sc sdset seclogon d:(a;;cclcswrpwpdtlocrrc;;;sy)(a;;ccdclcswrpwpdtlocrsdrcwdwo;;;ba)(a;;cclcswrpdtlocrrc;;;iu)(a;;cclcswdtlocrrc;;;su)(a;;cclcswrpdtlocrrc;;;au)s:(au;fa;ccdclcswrpwpdtlocrsdrcwdwo;;;wd)

    Efetue um teste e poste o resultado.


    Abraços.


    Carlos Eduardo Gnochi de Oliveira
    terça-feira, 25 de janeiro de 2011 22:55
    Moderador
  • vc ta suando o Run as com conta administrativa, isnerindo corretamente o login e senha, no formato DOMINIO/USER  e senha?

    Diego Piffaretti- www.mundotecnologico.net
    quarta-feira, 26 de janeiro de 2011 10:47
  • Carlos,

           Esse procedimento já tentei mais não funciona.

     

    Diego,

              Sim, estou usando corretamente o comando. Runas /user:leonardo@dominio.biz cmd

              E logo em seguida aparece a mensagem abaixo.
              ERRO RUNAS:  não é possível executar - cmd
              5: Acesso negado.

              E um erro muito estranho, pois tenho um script para executar o comando e em outras maquinas funcionam somente na minha que não. Mais independente de script ou digitando o comando não funciona.

     

     


    Leonardo Sousa

    MCP-MCDST-MCSA-MCSE-MCTS-MCITP
    Analista de TI
    quarta-feira, 26 de janeiro de 2011 11:45
  • Abra o CMD com privilegio administrativo.Faça um tente, desabilita o UAC do seu windows e refaça o procedimento.

     


    Diego Piffaretti- www.mundotecnologico.net
    quarta-feira, 26 de janeiro de 2011 11:49
  • Leo,

    Existem alguns bug de Windows 7 nesse problema. Primeiro queria que você digitasse no executar o comando winver  e me passa a Build do seu Windows 7.

    Pois ele já foi arrumado o BUG, para isso certifique de que o serviço "Logon Secundário" esteja iniciado (Por padrão vem como Manual)

    Obs: Como adendo, verifique se você tem o processo "gbsvc" ou algo assim sendo executado.

    Como Clean Boot, o mesmo acesso negado é gerado?

    Abraços.


    Carlos Eduardo Gnochi de Oliveira
    quarta-feira, 26 de janeiro de 2011 14:22
    Moderador
  • Diego,

             Fiz o procedimento que você tinha falado e apresentou outra mensagem. Segue abaixo.

    ERRO RUNAS:  não é possível executar - cmd
    2: O sistema não pode encontrar o arquivo especificado.

     

    Carlos,

            Verifiquei e a build é a 7600 e as configurações que vc me informou estão ok.

     

     


    Leonardo Sousa

    MCP-MCDST-MCSA-MCSE-MCTS-MCITP
    Analista de TI
    quarta-feira, 26 de janeiro de 2011 15:37
  • Leo,

    no registro, verifique se a chave está correta:

    HKEY_CLASSES_ROOT\batfile\shell\runas\command

    Dentro tem uma chave de valor de cadeia de caracteres expansível com o nome (Padrão) e os seguintes dados:

    %SystemRoot%\System32\cmd.exe /C "%1" %*

     

     


    Gilberto Soares Lopes http://videoedicas.blogspot.com/
    quarta-feira, 26 de janeiro de 2011 16:17
    Moderador
  • Gilberto,

         Sim possui a chave da mesma forma que vc mencionou.

     

     


    Leonardo Sousa

    MCP-MCDST-MCSA-MCSE-MCTS-MCITP
    Analista de TI
    quarta-feira, 26 de janeiro de 2011 16:27
  • Olá Leo Souza.

    Você esta com todas as atualizações em dia?

     

    Abraço.

     


    Richard Juhasz
    sexta-feira, 28 de janeiro de 2011 17:34
  • Leo,

    Você já tentou seguindo o KB 977513, mas o "Workaround 2: Use Group Policy"

    http://support.microsoft.com/kb/977513/en

    Abraços.


    Carlos Eduardo Gnochi de Oliveira
    sexta-feira, 28 de janeiro de 2011 17:45
    Moderador
  • Olá!

    Veja as permissões do CMD.

    Verifique as diretivas de restrição de software.

    Diretiva do computador local\Configuração do computador\Configurações do Windows\Configuração de Segurança

    Tenha certeza que seu PC está no dominio.

    Abraços.


    http://enyex.wordpress.com
    domingo, 30 de janeiro de 2011 06:16
    Moderador
  • Carlos,

         Já tentei esse procedimento e não funcionou.

     

    Enyel,

          Não a nenhuma restrição de software e ele esta no dominio sim.

     

     


    Leonardo Sousa

    MCP-MCDST-MCSA-MCSE-MCTS-MCITP
    Analista de TI
    domingo, 30 de janeiro de 2011 19:20
  • Leo,

    Neste caso então, acredito que o mais aconselhável neste momento é você usar a ferramenta Process Monitor, e reproduzir o problema enquanto o programa faz a captura, com o resultado após a captura, só filtrar por ACCESS DENIED e irá lhe mostrar onde provavelmente está negando o acesso, desde pastas atá chaves no registro.

    Link da ferramenta e o seu uso:

    http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx

    Abraços.


    Carlos Eduardo Gnochi de Oliveira
    • Marcado como Resposta Richard Juhasz segunda-feira, 21 de fevereiro de 2011 15:18
    segunda-feira, 31 de janeiro de 2011 13:58
    Moderador
  • Olá Leo

    Já foi possível seguir a recomendação do Carlos e coletar os dados do Process Monitor?

    Atenciosamente


    Ismael Borche - LATAM Forum Support Engineer
    Microsoft Corporation
    segunda-feira, 7 de fevereiro de 2011 17:46