رفض الوصول إلى SMB؛ لا تمنح Everyone تحكماً كاملاً

الموقف الحرج: بعد تعديل مجموعة أو صلاحيات المجلد، لم يعد قسم المالية يصل إلى المشاركة. يُحل اسم الخادم والمسار الشبكي قائم، لكن تظهر Access is denied. منح Everyone تحكماً كاملاً قد يخفي الخطأ ويزيل حدود الوصول للمجلد في الوقت نفسه.

التحقيق في الطبقة الصحيحة

سجّل اسم المشاركة الدقيق والمسار الفعلي وحساب المستخدم المتأثر. حساب Administrator لا يمثل تجربة المستخدم. إذا كان الفشل في تفاوض SMB أو المصادقة أو سياسة أمان العميل، فلا تعالجه بتغيير ACL المجلد؛ حدّد مرحلة الفشل والسجلات أولاً.

فحص مجموعتي الأذونات معاً

الوصول الشبكي يحتاج إلى أذونات مشاركة ونظام ملفات مناسبة معاً. المثال التالي يقرأ الحالة فقط على خادم ملفات Windows بصلاحيات إدارية مناسبة. اسم المشاركة والمسار نموذجيان ويجب استبدالهما بالبيئة الحقيقية:

Get-SmbShare -Name 'Finance' | Select-Object Name, Path
Get-SmbShareAccess -Name 'Finance'
Get-Acl -LiteralPath 'D:\Shares\Finance' |
    Format-List Owner, AccessToString, AreAccessRulesProtected

قارن الخرج بآخر حالة سليمة. عضوية مجموعات المستخدم وقواعد Deny والأذونات الموروثة واختلاف صلاحيات المجلد والملفات داخله أمور مؤثرة. مجرد وجود اسم مجموعة في ACL لا يثبت كفاية الوصول الفعلي للمستخدم.

تطبيق أصغر إصلاح يمكن تفسيره

إذا أزال التعديل الأخير مجموعة بعينها أو غيّر وراثة الفرع نفسه، فأصلح الفرق المتحقق منه فقط. احفظ الأذونات الحالية قبل التغيير لتوضيح طريق الرجوع. لا تبدأ بإعادة ضبط شجرة الأذونات كلها أو تغيير ملكية كل الملفات.

بعد تغيير العضوية قد تحتفظ الجلسة القديمة بسياق الدخول السابق. احفظ الملفات المفتوحة ثم اختبر بدخول وجلسة جديدين للمستخدم؛ لا تقطع جلسات جميع المستخدمين دفعة واحدة. تعطيل توقيع SMB أو التشفير أو تمكين Guest ليس حلاً عاماً لرفض الوصول.

تأكيد الاستعادة بالمستخدم الحقيقي

اختبر بالحساب نفسه العملية المطلوبة تحديداً: القراءة فقط، أو إنشاء ملف تجريبي وتعديله داخل المجلد المصرح. ثم اختبر حساباً خارج المجموعة المستهدفة للتأكد من عدم إنشاء وصول غير مقصود. تنجح استعادة وصول المالية عندما يظل غير المصرح لهم خارجها.

قرار الإنقاذ: أعد الإذن اللازم للمجموعة الصحيحة وفي المسار الصحيح؛ لا تفتح المجلد كله للتخلص السريع من الخطأ.

المراجع الفنية: Microsoft / SMB · Microsoft / Share ACL · Microsoft / File ACL.