پوشه اشتراکی باز نمی‌شود؛ به Everyone دسترسی کامل نده

موقعیت بحرانی: بعد از تغییر گروه یا مجوز پوشه، واحد مالی دیگر به Share دسترسی ندارد. نام سرور Resolve می‌شود و مسیر شبکه برقرار است، اما Access is denied نمایش داده می‌شود. دادن Full Control به Everyone ممکن است خطا را پنهان کند و هم‌زمان مرز دسترسی پوشه را از بین ببرد.

مسئله را در همان لایه بررسی کنیم

نام دقیق Share، مسیر واقعی پوشه و حساب کاربری آسیب‌دیده را ثبت کنید. حساب Administrator نماینده مناسبی برای تجربه کاربر نیست. اگر خطا مربوط به مذاکره SMB، احراز هویت یا سیاست امنیتی کلاینت است، آن را با تغییر ACL پوشه درمان نکنید؛ نخست لاگ و مرحله شکست را مشخص کنید.

دو مجموعه مجوز را کنار هم ببینیم

در دسترسی شبکه‌ای، مجوز Share و مجوز فایل‌سیستم باید هر دو متناسب باشند. مثال زیر روی فایل‌سرور Windows و با دسترسی مدیریتیِ مناسب فقط وضعیت را می‌خواند. نام Share و مسیر، نمونه‌اند و باید با محیط واقعی جایگزین شوند:

Get-SmbShare -Name 'Finance' | Select-Object Name, Path
Get-SmbShareAccess -Name 'Finance'
Get-Acl -LiteralPath 'D:\Shares\Finance' |
    Format-List Owner, AccessToString, AreAccessRulesProtected

خروجی را با آخرین وضعیت سالم مقایسه کنید. عضوگروه‌بودن کاربر، قواعد Deny، مجوزهای ارث‌بری‌شده و تفاوت مجوز پوشه با فایل داخل آن مهم‌اند. صرف مشاهده نام یک گروه در ACL، کافی‌بودن دسترسی مؤثر کاربر را ثابت نمی‌کند.

کوچک‌ترین اصلاح قابل‌توضیح را اعمال کنیم

اگر تغییر اخیر یک گروه مشخص را حذف کرده یا ارث‌بری همان شاخه را عوض کرده، فقط همان اختلاف تأییدشده را اصلاح کنید. پیش از تغییر، خروجی مجوز فعلی را نگه دارید تا راه بازگشت معلوم باشد. Reset مجوز کل درخت یا تغییر مالکیت همه فایل‌ها را به‌عنوان اقدام اولیه انجام ندهید.

اگر عضویت گروه تازه عوض شده، نشست قدیمی ممکن است هنوز زمینه ورود قبلی را داشته باشد. پس از حفظ فایل‌های باز، آزمایش را با ورود و نشست تازه کاربر انجام دهید؛ نشست‌های فعال همه کاربران را یکجا قطع نکنید. خاموش‌کردن SMB signing، غیرفعال‌کردن رمزنگاری یا فعال‌کردن دسترسی Guest نیز راه‌حل عمومی Access denied نیست.

تأیید بازیابی با حساب واقعی

با حساب همان کاربر، دقیقاً عمل لازم را امتحان کنید: فقط خواندن، یا ساخت و ویرایش فایل آزمایشی در پوشه مجاز. سپس با یک حساب خارج از گروه هدف کنترل کنید دسترسی ناخواسته ایجاد نشده باشد. برگشت دسترسی مالی، وقتی موفق است که کاربران غیرمجاز همچنان بیرون بمانند.

تصمیم نجات‌دهنده: مجوزِ لازم را به گروه درست و در مسیر درست برگردانیم؛ درِ همه پوشه را برای رفع فوری یک خطا باز نکنیم.

منابع: تشخیص خطای دسترسی در اتصال SMB، مشاهده ACL اشتراک، مشاهده ACL فایل‌سیستم.