Fejl 1219 ved adgang til en delt mappe: hvordan man retter det

El Fejl 1219 ved adgang til en delt mappe Denne fejl vises, når Windows registrerer forbindelser til den samme server med forskellige brugernavne inden for samme loginkontekst. Du kan støde på den, når du opretter forbindelse til et netværksdrev, åbner en anden mappe på serveren eller forsøger at ændre den konto, der bruges til at logge ind.

Hvis du for eksempel allerede har åbnet \\SERVIDOR\Ventas med en konto, prøv at logge ind \\SERVIDOR\Sistemas Med en anden konto kan det forårsage konflikt. For at løse det skal du finde de tidligere forbindelser, lukke dem og logge ind igen med den korrekte identitet.

Hvad betyder fejl 1219 i en delt mappe?

Meddelelsen angiver normalt, at flere forbindelser til den samme server ved hjælp af mere end ét brugernavn ikke er tilladt. Konflikten kan påvirke forskellige mapper, der hostes på den pågældende serverAt ændre den delte ressource er ikke det samme som at oprette forbindelse til en anden computer.

Det betyder ikke nødvendigvis, at adgangskoden er forkert. Der kan være en tidligere forbindelse, som Windows bruger, som ikke er kompatibel med den nye identitet, der anmodes om.

Før du ændrer tilladelser eller sikkerhedsindstillinger, skal du derfor bekræfte, at meddelelsen udtrykkeligt nævner systemfejl 1219En rute, der ikke findes, eller adgang nægtet, kræver forskellige kontroller.

Identificer åbne forbindelser med netbrug

Gem alle åbne dokumenter fra serveren, og luk alle vinduer eller programmer, der bruger deres mapper. Åbn derefter kommandoprompten. med samme bruger og tilladelsesniveau, som problemet opstår med.

Hvis problemet opstår i den almindelige Stifinder, skal du starte med en normal kommandoprompt. Hvis du kører den som administrator, kan det give en anden kontekst og gøre sammenligningen vanskelig.

Tjek eksisterende forbindelser:

net use

Find stierne, der peger på den berørte server. Der kan være forbindelser med et bogstav, f.eks. Z:og andre uden et tildelt bogstav. Bemærk de ressourcer, du skal bruge for at gendanne, før du afbryder forbindelsen.

For yderligere information om PowerShell kan du se:

Get-SmbConnection |
    Select-Object ServerName, ShareName, UserName, Credential, Dialect, NumOpens

Denne kommando giver dig mulighed for at gennemgå serverne, ressourcerne og identiteterne for de SMB-forbindelser, der returneres af forespørgslen. Den sletter ikke forbindelser eller ændrer deres konfiguration.

Afbryd forbindelsen til ressourcerne fra den berørte server.

Slet alle forbindelser, der er identificeret til den pågældende server. Disse eksempler er alternativer afhængigt af, hvordan hver forbindelse vises:

net use Z: /delete

net use \\SERVIDOR\Ventas /delete

Gentag processen for de andre ressourcer på den samme server, der oplever konflikten. Hvis der tilsyneladende er en forbindelse IPC$Du kan også afbryde forbindelsen ved at angive dens nøjagtige rute:

net use \\SERVIDOR\IPC$ /delete

At frakoble et drev sletter ikke filerne fra serveren.Det afbryder dog adgangen fra den forbindelse. Hvis Windows advarer dig om åbne filer eller en ressource i brug, skal du vende tilbage til programmerne, gemme dit arbejde og lukke dem, før du fortsætter.

Undgå at starte med net use * /deleteannullerer alle netværksforbindelser, der administreres af kommandoen, inklusive dem, der ikke er relateret til problemet.

Tjek dine gemte loginoplysninger, og genopret forbindelse

Hvis Windows vender tilbage til at bruge en gammel konto, skal du åbne Legitimationsadministrator fra kontrolpanelet og indtast Windows-legitimationsoplysningerMarkér de poster, der svarer til servernavnet, IP-adressen eller aliasset.

Fjern kun forældede legitimationsoplysninger fra den berørte computer. Du kan også se gemte poster fra konsollen:

cmdkey /list

For at slette en bestemt post skal du bruge dens nøjagtige destination. For eksempel:

cmdkey /delete:SERVIDOR

Sletning af gemte legitimationsoplysninger lukker ikke i sig selv en SMB-forbindelse, der allerede er åben. Derfor skal denne kontrol ledsage afbrydelsen af ​​de tidligere ressourcer.

Opret derefter forbindelse til den konto, der har de nødvendige tilladelser:

net use Z: \\SERVIDOR\Compartida * /user:DOMINIO\usuario /persistent:no

Erstat server, mappe og bruger med dine egne oplysninger. Stjernen får Windows til at bede om adgangskoden uden at vise den, mens du skriver den, og /persistent:no Undgå at gemme denne nye opgave til fremtidige logins.

Hvis du bruger en lokal konto på serveren eller NAS'en, skal du bruge det brugerformat, der svarer til den pågældende enhed.

Hvad skal man gøre, hvis fejl 1219 dukker op igen

Kontrollér, om der er programmer, Stifinder-vinduer eller opstartsindstillinger, der genåbner en forbindelse med den gamle identitet. Kontrollér igen. net use efter at have reproduceret fejlen.

Hvis du ikke kan frigøre forbindelserne i din session, skal du gemme dit arbejde og Log af Windows før login igen. På et administreret system informerer den administratoren om, hvilken server og hvilke konti der er involveret, for at gennemgå de automatisk genskabte forbindelser.

Den stabile løsning involverer brug af en autoriseret identitet til de ressourcer, du har brug for i den kontekst. Det involverer ikke deling af en servicekonto mellem alle medarbejdere eller tildeling af administratorrettigheder.

Kan jeg bruge serverens IP-adresse eller et alias?

Microsoft dokumenterer brugen af ​​en IP-adresse eller et andet DNS-alias som alternativer, der kan få klienten til at behandle destinationen som en anden server. Dog... De er ikke universelle erstatninger for en korrekt konfiguration..

I et virksomhedsnetværk kan adgang via IP-adresse forhindre normal brug af Kerberos og kan mislykkes, hvis NTLM er blokeret. Aliaser kræver også ensartede navngivnings- og godkendelseskonfigurationer. Hvis du har brug for to samtidige identiteter, skal du bede din administrator om at bestemme den passende mulighed.

Hvis en applikation, tjeneste eller opgave på højt niveau fejler

Bare fordi et drevbogstav vises i Stifinder, er det ikke en garanti for, at det også er tilgængeligt i et program, der kører som administrator. Drevbogstaver er knyttet til login-konteksten og må ikke deles mellem den almindelige session og den forhøjede session.

For tjenester og processer, der kører i en anden kontekst, skal du bruge en UNC-sti som f.eks. \\SERVIDOR\Compartida og tjek tilladelserne for den konto, der kører processen. UNC-stien undgår afhængighed af et bogstav, men giver ikke adgang eller eliminerer en konflikt med legitimationsoplysninger.

Kommandoen whoami Den identificerer brugeren af ​​den konsol, hvor du kører den; den viser ikke i sig selv, hvilken identitet en anden tjeneste bruger.

Forveksl ikke 1219 med andre adgangsblokke

Hvis meddelelsen ændrer sig efter genoprettelse af forbindelsen, skal du diagnosticere den nye fejl, før du ændrer legitimationsoplysningerne yderligere:

• Ruten ikke fundet: Kontroller servernavnet, den delte mappe og forbindelsen.
• Adgang nægtet: Anmod om en gennemgang af den anvendte konto og dens tilladelser.
• Blokerede ikke-godkendte gæster: Konfigurer en gyldig bruger på serveren eller NAS'en i stedet for at aktivere usikker adgang som en generel løsning.
• SMB-sikkerhedsinkompatibilitet: Gennemgå server- eller NAS-indstillingerne og opdateringerne med administratoren.

Aktiver ikke SMB 1.0 for at forsøge at rette fejl 1219. Windows Server 2012 R2 understøtter SMB 3.02, og en identitetskonflikt løses ikke ved at aktivere en ældre protokol. Deaktivering af brugerkontokontrol (UAC) eller sænkning af SMB-beskyttelse er heller ikke nødvendig for at genoprette forbindelsen til den korrekte konto.