#Что означает сообщение
Доступ запрещён
Итоговые права — пересечение прав общего ресурса (Share) и NTFS. Проверьте оба уровня, группы и учётную запись.
#Причины и признаки
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Нет прав Share | Сравните права текущего пользователя и ограничения именно для нужной операции, файла или устройства; посмотрите сообщение об отказе. При поиске ориентира используйте сообщения Windows Windows Server. | Измените только необходимое разрешение, если это одобрено владельцем системы, вместо предоставления полных прав всем пользователям. |
| Нет прав NTFS | Сравните права текущего пользователя и ограничения именно для нужной операции, файла или устройства; посмотрите сообщение об отказе. | Измените только необходимое разрешение, если это одобрено владельцем системы, вместо предоставления полных прав всем пользователям. |
| Блокировка брандмауэра | Откройте журнал блокировок и проверьте источник файла или сетевого запроса; отсутствие доступа ещё не доказывает ложное срабатывание. | Устраните подтверждённый риск либо исправьте узкое правило; не отключайте весь антивирус и брандмауэр ради одной программы. |
| Сетевой профиль | Сверьте существование точного пути и права на него; при диагностике сравните исходный объект с исправной тестовой копией. | Исправляйте указанный файл или параметр, сохраняя исходную версию; не удаляйте всю папку настроек ради единичной ошибки. |
#Пошаговое решение
- Проверьте исходные условияНа компьютере пользователя откройте «Проводник» (Win+E) и в адресной строке введите
\имя-сервера\имя-ресурса. Запишите точную ошибку и попробуйте подключиться по имени сервера и его доверенному IP. Если ресурс не открывается по имени, но доступен по IP, сначала проверьте DNS, а не права на файлы. - Проверьте права общего доступаНа Windows Server администратор открывает «Диспетчер сервера → Файловые службы и службы хранения → Общие ресурсы» и проверяет, что нужный ресурс существует, доступен по сети и у пользователя есть нужный уровень доступа к общему ресурсу. Не раздавайте группе Everyone полный доступ без согласования.
- Проверьте другую возможную причинуВ свойствах общей папки откройте «Доступ → Расширенная настройка → Разрешения», а затем вкладку «Безопасность» и проверьте NTFS-разрешения. Эффективный доступ определяется сочетанием обеих систем и членством в группах; при необходимости используйте «Дополнительно → Эффективный доступ» для конкретной учётной записи.
- Проверьте итогПосле точечной правки разрешений выйдите из сетевого сеанса и подключитесь снова от нужной учётной записи. Проверьте чтение и, если положено, создание тестового файла с последующим удалением. Если доступ всё ещё запрещён, проверьте подключённые учётные данные Windows, журналы безопасности и политики SMB, не включая устаревший SMB1.
#На что обратить внимание
Не включайте SMB1 и не назначайте Everyone полный доступ ради проверки. На рабочем сервере меняйте разрешения только для нужной группы с согласованием владельца данных.