Собственно проблема. При попытке создания файла в сетевой папке, появляется ошибка: «Нет доступа к целевой папке».
Имеется:
Доменная сеть.
Небольшой парк рабочих станций на Windows 10/11 Pro. За каждой рабочей станцией в день могут работать до 14 человек.
TrueNAS
Групповые политики на перемещаемые папки: рабочий стол, документы, AppData
Около 100 доменных пользователей.
Основная проблема заключается в том, что пользователь не может быть привязан к своему рабочему месту и для этого используются сетевые перемещаемые папки, чтобы пользователь на любой рабочей станции мог подгрузить свой рабочий стол и документы.
Первым появляется событие при входе
«Windows не удалось применить параметры «Folder Redirection». Параметры «Folder Redirection» могут иметь свой собственный файл журнала. Щелкните ссылку «Дополнительные сведения».
- System
- Provider
[ Name] Microsoft-Windows-GroupPolicy
[ Guid] {aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}
EventID 1085
Version 0
Level 3
Task 0
Opcode 1
Keywords 0x8000000000000000
- TimeCreated
[ SystemTime] 2024-02-27T16:44:39.4573580Z
EventRecordID 6776
- Correlation
[ ActivityID] {5aa5edbc-c873-4ed1-adb6-eaaabf0b3240}
- Execution
[ ProcessID] 6892
[ ThreadID] 13156
Channel System
Computer cab23.s1.блаблабла
- Security
[ UserID] S-1-5-21-3624289138-2587308310-723581585-1688
- EventData
SupportInfo1 1
SupportInfo2 5296
ProcessingMode 1
ProcessingTimeInMilliseconds 671
ErrorCode 1003
ErrorDescription Не удается завершить выполнение функции.
DCName \\dc2.s1.блаблабла
ExtensionName Folder Redirection
ExtensionId {25537BA6-77A8-11D2-9B6C-0000F8080861}«
Событие приложений:
- System
- Provider
[ Name] Microsoft-Windows-Folder Redirection
[ Guid] {7d7b0c39-93f6-4100-bd96-4dda859652c5}
EventID 502
Version 0
Level 2
Task 0
Opcode 0
Keywords 0x8000000000000000
- TimeCreated
[ SystemTime] 2024-02-27T17:03:11.8423941Z
EventRecordID 2997
- Correlation
[ ActivityID] {858d0bf0-586a-44b8-8b67-e3fa393375d5}
- Execution
[ ProcessID] 1384
[ ThreadID] 10908
Channel Application
Computer cab23.s1.блаблабла
- Security
[ UserID] S-1-5-21-3624289138-2587308310-723581585-1688
- EventData
FromFolder Documents
ToFolder \\192.168.1.8\Profiles\Пользователь25\Documents
Options 0x1231
Error Не удается создать папку "\\192.168.1.8\Profiles\Пользователь25\Documents"
ErrorDetails Отказано в доступе.
Затем, при загрузке рабочего стола виднеется локальный рабочий стол, а не сетевой.
При попытке зайти в сетевую папку, например, рабочего стола (\\192.168.1.8\profiles\Пользователь25\Desktop), в папку заходит, файлы отображаются, открываются и даже удаляются. И даже можно переименовать. Но вот создать файл или папку, или сохранить изменения в файле — нельзя. Появляются ошибки с отказом в доступе.
На сервере, на котором хранятся данные файлы, имеет несколько IP в локальной сети, привязанных к одной сетевой плате. Так вот. Если войти в эту же директорию, только по такому адресу (\\192.168.1.9\profiles\Пользователь25\Desktop), то проблемы как не бывало. Если залогиниться этому же пользователю с другой станции, где групповыми политиками перемещаемые папки подключатся через IP файлового сервера 192.168.1.8 (как в первом случае), проблем тоже никаких, полный доступ имеется.
Во вкладке безопасности, владелец директории Пользователь25, так же у него полный доступ. Проблема с разрешениями на папке и файлах отпадает, да и с других рабочих мест проблем у этого же пользователя нет.
В попытках исправления, были предприняты действия:
Удалялись неперемещаемые данные пользователя с проблемной станции.
Естественно, перезагрузка, которая даже на 1 раз дала эффект, а потом после создания 1 файла так же все отвалилось.
gpupdate /force
Выводился ПК из домена и обратно заводился.
Sfc
Dism
klist –li 0x3e7 purge
klist purge
Windows Update
Проверка корректности времени
В политиках указать другой IP хранилища, сомнительное удовольствие, с учетом, что это не первая станция с таким отвалом. Другую рабочую станцию, не долго думая, снесли винду, благо все файлы в хранилище и автоматическое развертывание есть.
Так же, в событиях на этой станции появляются проблемы с регистрацией на dns сервере.
Системе не удалось зарегистрировать записи ресурсов (RR) указателей (PTR) для сетевого адаптера
с параметрами:
Имя адаптера : {59469053-BB40-4496-8396-62D8B3ABB989}
Имя узла : cab23
Суффикс домена этого адаптера : s1.блаблабла
Список DNS-серверов:
192.168.10.1, 192.168.10.2
Отправка обновления на сервер: <?>
IP-адрес :
fec0::7541:2aeb:fa5f:f086
Причина в ошибке DNS-сервера. Эта ошибка могла возникнуть из-за того, что зона обратного просмотра занята или отсутствует на DNS-сервере, который необходим компьютеру для обновления. В большинстве случаев это несущественная проблема, поскольку она не влияет на обычное (прямое) разрешение имен.
Если для компьютера требуется обратное разрешение (адрес в имя), можно вручную повторить DNS-регистрацию сетевого адаптера и его параметров, введя в командной строке "ipconfig /registerdns". nЕсли проблема сохранится, обратитесь к системному администратору DNS-сервера или системному администратору вашей сети. Код конкретной ошибки содержится в отображаемых ниже данных.Вывод icacls
C:\Users\Пользователь25>icacls \\192.168.1.8\Profiles\Пользователь25\Desktop
\\192.168.1.8\Profiles\Пользователь25\Desktop S1\Пользователь25:(OI)(CI)(F)
NT AUTHORITY\СИСТЕМА:(OI)(CI)(F)
Успешно обработано 1 файлов; не удалось обработать 0 файлов
C:\Users\Пользователь25>icacls \\192.168.1.8\Profiles\Пользователь25
\\192.168.1.8\Profiles\Пользователь25 Все:(OI)(CI)
S1\Пользователь25:(I)(F)
СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ:(I)(OI)(CI)(IO)(F)
S1\Domain Users:(I)(F)
ГРУППА-СОЗДАТЕЛЬ:(I)(OI)(CI)(IO)(F)
Успешно обработано 1 файлов; не удалось обработать 0 файлов
Проблема на лицо, как будто на проблемном ПК кэшировались данные безопасности каталога, но вот их редактировании на сетевом каталоге, не исправит проблему на конкретной машине.
Кто то сталкивался и решал подобную проблему?
Все способы:
- Способ 1: Проверка разрешений для папки
- Способ 2: Добавление пользователя в группу администраторов
- Способ 3: Активация скрытой учетной записи администратора
- Способ 4: Изменение владельца папки
- Вариант 1: Через «Командную строку»
- Вариант 2: Через свойства папки
- Способ 5: Исправление ошибок в реестре
- Способ 6: Отключение стороннего антивируса
- Способ 7: TakeOwnershipEx
- Вопросы и ответы: 0
Способ 1: Проверка разрешений для папки
Одна из частых причин появления ошибки «Нет доступа к целевой папке» в Windows 11 — отсутствие необходимых разрешений для активного пользователя. Это может относиться как к системным директориям, так и к каталогам, созданным программами или другими источниками. Поэтому в первую очередь вам понадобится проверить разрешения и предоставить доступ, если по умолчанию он будет отсутствовать.
- Щелкните правой кнопкой мыши по проблемной папке, из контекстного меню выберите пункт «Свойства».
- Перейдите на вкладку «Безопасность» и отметьте левой кнопкой мыши пользователя, с учетной записи которого сейчас хотите получить доступ к каталогу.
- Если в списке разрешений отсутствуют галочки возле необходимых пунктов для «Разрешить», потребуется щелкнуть по «Изменить».
- Далее выберите активный профиль и установите галочки возле всех пунктов для «Разрешить». Перед выходом не забудьте применить изменения.
Способ 2: Добавление пользователя в группу администраторов
Данный метод особенно актуален в тех случаях, когда рассматриваемая ошибка появляется при попытке внести изменения или открыть системную папку. Иногда это не получается сделать по причине отсутствия текущего пользователя в группе администраторов. Далее предлагаем остановиться на самом простом методе исправления этой ситуации.
- Откройте утилиту «Выполнить», используя для этого стандартное сочетание клавиш Win + R. Введите команду
control userpasswords2и нажмите Enter для ее активации. - В новом окне выберите вашу учетную запись из списка и дважды щелкните по ней левой кнопкой мыши.
- В окне свойств отметьте маркером пункт «Администратор», чтобы предоставить соответствующий уровень доступа. Обычно после этого перезагрузка ПК не требуется, но для гарантированного применения изменений можете сделать это.
Способ 3: Активация скрытой учетной записи администратора
По умолчанию в Windows 11 существует учетная запись администратора, которая обладает всеми необходимыми правами для доступа практически ко всем существующим в операционной системе папкам. Ее можно активировать самостоятельно, чтобы присвоить себе данные привилегии и разблокировать необходимый каталог. Осуществляется данный процесс при помощи специальной консольной команды.
- Откройте «Пуск», отыщите «Командную строку» и обязательно запустите ее от имени администратора.
- Введите команду
net user Администратор /active:yesи нажмите Enter для ее применения. - Вы будете уведомлены о том, что команда успешно выполнена. Это значит, что скрытая учетная запись администратора активирована, а вы можете приступать к проверке доступа к целевой папке.
Способ 4: Изменение владельца папки
Следующий метод более сложный в реализации и имеет два варианта выполнения в зависимости от того, для какой учетной записи требуется доступ к папке. Его стоит обязательно выполнить, если предыдущие не принесли должного результата, поскольку он единственный может оказаться в полной мере эффективным. Давайте начнем с каждого варианта по порядку.
Вариант 1: Через «Командную строку»
Вариант изменения владельца через «Командную строку» станет отличным решением для тех, кому необходимо предоставить полные права для текущей учетной записи, выполнив при этом минимальное количество действий. Понадобится только последовательно вводить команды, изменяя их под себя. Все это будет продемонстрировано в следующей инструкции.
- Через «Пуск» запустите «Командную строку» с правами администратора, иначе следующие команды не сработают.
- Введите
takeown /F "D:\Папка", заменив путь в кавычках на тот, где находится целевая папка без доступа. - После нажатия по Enter вы должны увидеть сообщение о том, что операция выполнена успешно и вы назначены владельцем папки.
- Следом введите
takeown /F "D:\Папка" /r /d y, чтобы предоставить себе и все разрешения (чтение и редактирование). В итоге должно появиться такое же сообщение, как и в предыдущем шаге. - Теперь нужно сделать так, чтобы у группы «Администраторы» тоже был доступ к данной папке. Это осуществляется путем ввода команды
icacls "D:\Папка" /grant Администраторы:F. - Вы будете уведомлены об успешной обработке всех файлов, что и означает успех операции.
- В завершение введите
icacls "D:\Папка" /grant Администраторы:F /t, чтобы права были предоставлены и для всех вложенных папок с файлами в целевом каталоге. - После получения сообщения об успехе можете закрыть консоль и перейти к проверке доступа к каталогу. Скорее всего, проблема будет решена.
Вариант 2: Через свойства папки
Следующий вариант подразумевает обращение к графическому интерфейсу, чтобы через «Проводник» поменять настройки безопасности папки, установив в качестве владельца любого пользователя. Вместе с этим будут предоставлены все необходимые разрешения, что позволит избежать любых ограничений в плане доступа к каталогу.
- Щелкните по целевой папке правой кнопкой мыши и из контекстного меню выберите пункт «Свойства».
- Перейдите на вкладку «Безопасность» и нажмите по кнопке «Дополнительно».
- Вы увидите информацию о текущем владельце. Если заинтересованы в его изменении, нажмите по выделенной синим ссылке с соответствующим названием.
- Если вам известно точное название учетной записи, напишите ее в специально отведенное для этого поле, затем нажмите «Проверить имена», чтобы убедиться в правильности ввода.
- Для более простого поиска профиля, когда вы не уверены в его точном названии, понадобится щелкнуть по «Дополнительно».
- В новом окне нажмите «Поиск», запуская тем самым процесс поиска всех доступных учетных записей и групп на данном компьютере.
- Найдите в списке интересующий вас аккаунт и дважды кликните по нему левой кнопкой мыши, подтверждая тем самым добавление.
- Закройте окно выбора пользователя и убедитесь в том, что владелец папки был изменен. Далее надо добавить его в список разрешений, для чего отведена кнопка «Добавить».
- Субъект по умолчанию выбран не будет, поэтому нажмите по ссылке «Выберите субъект».
- Точно так же выберите профиль, как это делали в прошлый раз, затем отметьте галочками все предоставляемые разрешения и подтвердите внесение изменений.
- Проверьте, появился ли тот же субъект, который является владельцем, в списке разрешений.
- Включите наследование, чтобы не возникло проблем с доступом к файлам, находящимся в целевой папке. Не забудьте применить изменения, после чего можете проверять, была ли решена ошибка.
Способ 5: Исправление ошибок в реестре
При помощи следующего метода предлагаем разобраться с тем, как осуществляется исправление ошибок в реестре, которые могут стать причиной появления проблем с доступом к целевой папке. Обычно это связано с существующими параметрами удаленного хранилища, которые по умолчанию не используются в Windows 11. Их удаление должно решить проблему, особенно в тех случаях, когда вы изменили владельца и включили учетную запись администратора, как это было показано выше.
- Откройте «Пуск» и через поиск найдите приложение «Редактор реестра», после чего запустите его.
- Введите в адресной строке
Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\и нажмите Enter для перехода по данному пути. - Отыщите каталог с названием «RemovableStorageDevices». Если такой присутствует, щелкните по нему правой кнопкой мыши и выберите пункт «Удалить».
- Далее перейдите по пути
Компьютер\HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\и выполните те же действия по поиску и удалению каталога.
Способ 6: Отключение стороннего антивируса
Сторонние антивирусы крайне редко становятся причиной появления ошибок с доступом к целевой папке в Windows 11, однако исключить этот фактор не стоит, особенно в тех случаях, когда ни один способ из списка выше не принес должного результата. Если вы используете стороннюю программу для защиты, понадобится отключить ее или даже удалить. Детальные инструкции по теме вы найдете в следующей статье по ссылке ниже.
Подробнее: Отключение антивируса
Способ 7: TakeOwnershipEx
В завершение рассмотрим стороннюю программу, которая предназначена для смены владельца файла или любой папки. Она самостоятельно вносит изменения в операционную систему, позволяя вам получить весь доступ к каталогу. В некоторых случаях это становится единственным выходом для решения рассматриваемой ошибки.
Скачать TakeOwnershipEx с официального сайта
- Перейдите по ссылке выше, скачайте TakeOwnershipEx с официального сайта и установите программу. Она будет добавлена в контекстное меню «Проводника», поэтому найдите проблемную папку, щелкните по ней ПКМ и выберите пункт «Показать дополнительные параметры».
- Из дополнительного контекстного меню запустите «Получить доступ/Восстановить права».
- Вы будете уведомлены о том, что вам предоставлены все разрешения. После этого сразу можете приступить к проверке доступа к целевой папке.
Наша группа в TelegramПолезные советы и помощь
- Symptoms
Even though you logged in using the Domain ‘Administrator‘ account in Windows Server 2019, you could not run many applications such as Disk Management (diskmgmt.msc), Language Settings, Change adapter options on the Network & Internet, etc.
You get the following error message saying that «Windows cannot access the specified device, path or file. You may not have the appropriate permissions to access the item«.
- Resolution
A missing security policy causes this issue. Here are steps to resolve this permission problem.
Step 1. Run ‘Local Group Policy Editor.’
C:\Windows\System32\gpedit.msc
Step 2. Find a security policy ‘User Account Control: Admin Approval Mode for the Built-in Administrator account.’
The policy is located at Local Computer Policy -> Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options.
‘Security Setting’ is set to ‘Not Defined.’
Step 3. Change the setting to ‘Enabled.’
Step 4. Reboot the system to take effect.
Наиболее распространенные сценарии появления ошибки «Нет доступа к целевой папке. Вам необходимо разрешение на выполнение этой операции» — попытка что-то изменить в одной из системных папок Windows или же, в некоторых случаях, при записи на флешку или создании каких-либо файлов на ней. В обоих случаях это сравнительно несложно решается.
В этой инструкции о том, как исправить ошибку «Нет доступа к целевой папке» для системных папок Windows 10, 8.1 и Windows 7 (первый раздел статьи) и эту же ошибку на флешки и других USB-накопителей (вторая часть). Во всех случаях, чтобы проделать указанные действия у вас должны быть права администратора на компьютере.
Нет доступа к целевой папке при операциях внутри системных папок
Предположим, что вам требуется выполнить какие-то изменения в системной папке (создание и копирование файлов и другие), вы уже стали владельцем папки, но при попытках действий в ней получаете сообщение о том, что вам необходимо разрешение на выполнение этой операции.
Прежде всего учитывайте, что действия над файлами в системных папках Windows потенциально опасны, будьте осторожны. Путь исправления проблемы будет следующим (возможно, вы уже выполняли часть описанных действий, но я изложу их все по порядку, пример приводится для Windows 10, в предыдущих ОС всё примерно так же):
- Запустите командную строку от имени администратора (как это сделать).
- По порядку вводите следующие команды, в скобках — описание действия команды.
takeown /F "путь_к_папке" (становимся владельцем папки) takeown /F "путь_к_папке" /r /d y (становимся владельцем содержимого папки) icacls "путь_к_папке" /grant Администраторы:F (даем полные права доступа к папке Администраторам) icacls "путь_к_папке" /grant Администраторы:F /t (получаем полные права для всех вложенных папок и файлов)
В результате у вас должна появиться возможность выполнять любые действия в выбранной папке. Важно: учитывайте, что с папкой C:\Program Files\WindowsApps это не получится: в последних версиях Windows 10 она защищена так, что никакие «стандартные» способы не работают, а содержимое этой папки зашифровано (EFS). Также может случиться, что и другие «по-особенному» защищенные системные папки или папки антивирусов не удастся разблокировать описываемым способом.
Нет доступа к целевой папке при записи на флешку или создании файлов и папок на ней
В случае, если сообщение об отсутствии доступа к целевой папке вы получаете при попытке скопировать что-либо на USB флешку, карту памяти или внешний жесткий диск, вполне вероятно, причина в установленных политиках доступа к съемным запоминающим устройствам.
Исправить это можно следующим образом:
- Нажмите клавиши Win+R, введите regedit и нажмите Enter.
- В редакторе реестра перейдите к разделу
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\
- Если в нем присутствует подраздел RemovableStorageDevices, удалите его.
- Выполните шаги 2 и 3 в разделе
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\
Обычно, этого достаточно, чтобы снять ограничения на запись данных на флешку и изменение данных на ней, однако может потребоваться отключить и снова подключить накопитель, чтобы сделанные изменения вступили в силу. Суть параметров в этом разделе — блокировка доступа к флешке и другим съемным USB-накопителям.
Однако, если раздела RemovableStorageDevices в реестре не оказалось, можно попробовать применить первый метод: стать владельцем и получить права на доступ к папкам и файлам на флешке (только для накопителей с файловой системой NTFS).