Fel 1219 vid åtkomst till en delad mapp: hur man åtgärdar det

El Fel 1219 vid åtkomst till en delad mapp Det här felet visas när Windows upptäcker anslutningar till samma server med olika användarnamn inom samma inloggningskontext. Du kan stöta på det när du ansluter en nätverksenhet, öppnar en annan mapp på servern eller försöker ändra kontot som används för att logga in.

Om du till exempel redan har öppnat \\SERVIDOR\Ventas med ett konto, försök att logga in \\SERVIDOR\Sistemas Med ett annat konto kan det orsaka konflikter. För att lösa det måste du hitta de tidigare anslutningarna, stänga dem och logga in igen med rätt identitet.

Vad betyder fel 1219 i en delad mapp?

Meddelandet indikerar vanligtvis att flera anslutningar till samma server med mer än ett användarnamn inte är tillåtna. Konflikten kan påverka olika mappar som finns på den servernAtt ändra den delade resursen är inte samma sak som att ansluta till en annan dator.

Detta betyder inte nödvändigtvis att lösenordet är felaktigt. Det kan finnas en tidigare anslutning som Windows använder som är inkompatibel med den nya identiteten som begärs.

Innan du ändrar behörigheter eller säkerhetsinställningar, bekräfta därför att meddelandet uttryckligen nämner systemfel 1219En sökväg som inte hittades eller åtkomst nekad kräver olika kontroller.

Identifiera öppna anslutningar med nätanvändning

Spara alla öppna dokument från servern och stäng alla fönster eller program som använder deras mappar. Öppna sedan Kommandotolken. med samma användare och behörighetsnivå som problemet uppstår med.

Om problemet uppstår i den vanliga Utforskaren, börja med en vanlig kommandotolk. Att köra den som administratör kan ge en annan kontext och göra jämförelsen svår.

Kontrollera befintliga anslutningar:

net use

Lokalisera sökvägarna som pekar till den drabbade servern. Det kan finnas kopplingar med en bokstav, till exempel Z:och andra utan en tilldelad bokstav. Notera de resurser du behöver för att återställa innan du kopplar bort dem.

För ytterligare information om PowerShell kan du se:

Get-SmbConnection |
    Select-Object ServerName, ShareName, UserName, Credential, Dialect, NumOpens

Det här kommandot låter dig granska servrarna, resurserna och identiteterna för de SMB-anslutningar som returneras av frågan. Det tar inte bort anslutningar eller ändrar deras konfiguration.

Koppla bort resurserna från den berörda servern.

Ta bort alla anslutningar som identifierats till den servern. Dessa exempel är alternativ beroende på hur varje anslutning visas:

net use Z: /delete

net use \\SERVIDOR\Ventas /delete

Upprepa processen för de andra resurserna på samma server som upplever konflikten. Om en anslutning verkar IPC$Du kan också koppla bort den genom att ange dess exakta rutt:

net use \\SERVIDOR\IPC$ /delete

Att koppla bort en hårddisk tar inte bort filerna från servern.Det avbryter dock åtkomsten från den anslutningen. Om Windows varnar dig om öppna filer eller en resurs som används, återgå till programmen, spara ditt arbete och stäng dem innan du fortsätter.

Undvik att börja med net use * /deleteavbryter alla nätverksanslutningar som hanteras av kommandot, inklusive de som inte är relaterade till problemet.

Kontrollera dina sparade inloggningsuppgifter och återanslut

Om Windows återgår till att använda ett gammalt konto, öppna Autentiseringsansvarig från Kontrollpanelen och ange Windows-autentiseringsuppgifterKontrollera posterna som motsvarar servernamnet, IP-adressen eller alias.

Ta bara bort föråldrade inloggningsuppgifter från den berörda datorn. Du kan också visa lagrade poster från konsolen:

cmdkey /list

För att ta bort en specifik post, använd dess exakta destination. Till exempel:

cmdkey /delete:SERVIDOR

Att ta bort en sparad autentiseringsuppgift stänger inte i sig en SMB-anslutning som redan är öppen. Därför måste denna kontroll åtfölja frånkopplingen av de tidigare resurserna.

Återanslut sedan till kontot som har nödvändiga behörigheter:

net use Z: \\SERVIDOR\Compartida * /user:DOMINIO\usuario /persistent:no

Ersätt servern, mappen och användaren med din egen information. Asterisken gör att Windows frågar efter lösenordet utan att visa det när du skriver det, och /persistent:no Undvik att spara den här nya uppgiften för framtida inloggningar.

Om du använder ett lokalt konto på servern eller NAS-enheten, använd det användarformat som motsvarar den enheten.

Vad man ska göra om fel 1219 dyker upp igen

Kontrollera om några program, Utforskarfönster eller startinställningar återupptar en anslutning med den gamla identiteten. Kontrollera igen. net use efter att felet har reproducerats.

Om du inte kan frigöra anslutningarna i din session, spara ditt arbete och Logga ut från Windows innan inloggning sker igen. På ett hanterat system informerar den administratören vilken server och vilka konton som är inblandade för att granska de automatiskt återskapade anslutningarna.

Den stabila lösningen innebär att man använder en auktoriserad identitet för de resurser man behöver inom det sammanhanget. Det innebär inte att man delar ett servicekonto mellan alla anställda eller beviljar administratörsbehörigheter.

Kan jag använda serverns IP-adress eller ett alias?

Microsoft dokumenterar användningen av en IP-adress eller annat DNS-alias som alternativ som kan få klienten att behandla destinationen som en annan server. Emellertid De är inte universella ersättningar för en korrekt konfiguration..

I ett företagsnätverk kan åtkomst via IP-adress förhindra normal användning av Kerberos och kan misslyckas om NTLM blockeras. Alias ​​kräver också konsekventa namngivnings- och autentiseringskonfigurationer. Om du behöver två samtidiga identiteter, be din administratör att avgöra lämpligt alternativ.

Om en applikation, tjänst eller uppgift på hög nivå misslyckas

Bara för att en enhetsbeteckning visas i Utforskaren garanterar det inte att den även kommer att vara tillgänglig i ett program som körs som administratör. Enhetsbeteckningar är knutna till inloggningskontexten och får inte delas mellan den vanliga sessionen och den förhöjda sessionen.

För tjänster och processer som körs i ett annat sammanhang, använd en UNC-sökväg som \\SERVIDOR\Compartida och kontrollera behörigheterna för kontot som kör processen. UNC-sökvägen undviker beroende av en bokstav, men beviljar inte åtkomst eller eliminerar en konflikt med autentiseringsuppgifter.

Kommandot whoami Den identifierar användaren av konsolen där du kör den; den visar inte i sig vilken identitet en annan tjänst använder.

Förväxla inte 1219 med andra åtkomstblock

Om meddelandet ändras efter återanslutning, diagnostisera det nya felet innan du ändrar inloggningsuppgifterna ytterligare:

• Rutten hittades inte: Kontrollera servernamnet, den delade mappen och anslutningen.
• Tillträde beviljas ej: Begär en granskning av det konto som används och dess behörigheter.
• Blockerade oautentiserade gäster: Konfigurera en giltig användare på servern eller NAS:en istället för att aktivera osäker åtkomst som en generell lösning.
• SMB-säkerhetsinkompatibilitet: Granska server- eller NAS-inställningarna och uppdateringarna med administratören.

Aktivera inte SMB 1.0 för att försöka åtgärda fel 1219. Windows Server 2012 R2 stöder SMB 3.02, och en identitetskonflikt löses inte genom att aktivera ett äldre protokoll. Att inaktivera användarkontokontroll (UAC) eller sänka SMB-skydd är inte heller nödvändigt för att återansluta till rätt konto.