none
Отказы с кодом 560 при доступе к файлам на сервере Win2003 RRS feed

  • Вопрос

  • При доступе пользователей к некоторым файлам на сервере под Win 2003 в логе постоянно появляются события с кодом 560. Сеть без домена.
    Событие:
    -------------------------------------------------------------------------------
    Тип события:    Аудит отказов
    Источник события:    Security
    Категория события:    Доступ к объектам
    Код события:    560
    Дата:        Дата
    Время:        Время
    Пользователь:        ИМЯ_СЕРВЕРА\Имя_пользователя
    Компьютер:    ИМЯ_СЕРВЕРА
    Описание:
    Объект открыт:
         Сервер объекта:    Security
         Тип объекта:    File
         Имя объекта:    Путь и имя файла
         Код дескриптора:    -
         Код операции:        {0,10417594}
         Код процесса:    4
         Имя файла рисунка:   
         Основной пользователь:    ИМЯ_СЕРВЕРА$
         Основной домен:    РАБОЧАЯ_ГРУППА
         Основной код входа:    (0x0,0x3E7)
         Пользователь-клиент:    имя_пользователя
         Домен клиента:    ИМЯ_СЕРВЕРА
         Код входа клиента:    (0x0,0x8E0968)
         Доступ:        DELETE
                READ_CONTROL
                ACCESS_SYS_SEC
                Чтение данных (или перечисление каталогов)
                ReadEA
                ReadAttributes
               
         Привилегии    -
         Ограничения:    0
         Маска доступа:    0x1030089

    -------------------------------------------------------------------------------

    Такие события происходят не на всех пользователях, а примерно на трети. Права доступа у всех одинаковые (к этой конкретной папке все имеют полный доступ). Также, похоже на то, что это происходит только при доступе к файлам Офиса.
    Эти пользователи, на которых происходят такие события, жалуются на медленный доступ к файлам и периодическое зависание сети при открытии файлов.
    Что можно сделать?
    4 декабря 2009 г. 7:23

Ответы

  • Похоже проблема была в присутствии в сети нетвари и клиентов на компьютерах. После удаления новелла все заработало гладко и хорошо. Правда все-равно не понятно. Новелл клиент стоял у всех, а плохо работало только у трети. Ну да ладно.
    10 декабря 2009 г. 13:23

Все ответы

  • В первую очередь я бы проверил машины проблемных пользователей на вирусы. И посмотрел, что у них пишется в логи при подвисании сети. Также, что общего между машинами пользователей? Нет ли ожидающих установки обновлений?
    Все вышесказанное является моим личным мнением, не имеющим отношения к корпорации Майкрософт.
    Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    7 декабря 2009 г. 8:42
    Модератор
  • Похоже проблема была в присутствии в сети нетвари и клиентов на компьютерах. После удаления новелла все заработало гладко и хорошо. Правда все-равно не понятно. Новелл клиент стоял у всех, а плохо работало только у трети. Ну да ладно.
    10 декабря 2009 г. 13:23