একটি মধ্য-স্তরের সার্ভারে নেটওয়ার্ক শেয়ার ব্যবহার করে এমন একটি পরিষেবা অ্যাক্সেস করার সময়, ব্যবহারকারীদের শংসাপত্রের জন্য অনুরোধ করা হয়, এবং তারা অবশেষে একটি অ্যাক্সেস অস্বীকার ত্রুটির সম্মুখীন হয়। আজকের পোস্টে, আমরা কয়েকটি কেস পরিস্থিতি উপস্থাপন করব, কারণ চিহ্নিত করব এবং তারপর ACCESS_DENIED-এর সাথে কেন CIFS-এর জন্য সীমাবদ্ধ প্রতিনিধিদল ব্যর্থ হয় সেই সমস্যার সম্ভাব্য সমাধান প্রদান করব। উইন্ডোজ 10 এ ত্রুটি।
সাধারণ ইন্টারনেট ফাইল সিস্টেম (CIFS) একটি ফাইল-শেয়ারিং প্রোটোকল যা নেটওয়ার্ক সার্ভার ফাইল এবং পরিষেবাগুলির অনুরোধ করার জন্য একটি খোলা এবং ক্রস-প্ল্যাটফর্ম প্রক্রিয়া প্রদান করে৷ CIFS ইন্টারনেট এবং ইন্ট্রানেট ফাইল শেয়ারিং এর জন্য Microsoft এর সার্ভার মেসেজ ব্লক (SMB) প্রোটোকলের উন্নত সংস্করণের উপর ভিত্তি করে।
সিআইএফএস-এর জন্য সীমাবদ্ধ প্রতিনিধিত্ব উইন্ডোজে ব্যর্থ হয়
আপনি এই সমস্যার সম্মুখীন হতে পারেন যদি ব্যবহারকারীকে শংসাপত্রের জন্য অনুরোধ করা হয়, এবং নিম্নলিখিত তিনটি পরিস্থিতির উপর ভিত্তি করে অ্যাক্সেস অস্বীকার ত্রুটির সাথে শেষ পর্যন্ত অ্যাক্সেস ব্যর্থ হয়৷
দৃশ্য 1
- IIS ওয়েবসাইটটি পাস-থ্রু প্রমাণীকরণ এবং CIFS-এর জন্য কনফিগার করা সীমাবদ্ধ প্রতিনিধিত্ব ব্যবহার করে রিমোট শেয়ারের দিকে নির্দেশ করে হোম ডিরেক্টরির সাথে সেট আপ করা হয়েছে৷
- সেই শেয়ারটি অ্যাক্সেস করার জন্য IIS অ্যাপ্লিকেশন পুল পরিষেবা অ্যাকাউন্টের পরিচয়ের অধীনে চলছে৷
- ফাইল সার্ভারে CIFS পরিষেবার প্রতিনিধিত্বের জন্য ডোমেন অ্যাকাউন্টটি বিশ্বস্ত৷
দৃশ্য 2
- ওয়েব অ্যাপটি ব্যবহারকারী হিসেবে একটি ফাইল সার্ভার অ্যাক্সেস করার চেষ্টা করছে৷
- IIS অ্যাপ্লিকেশান পুল যেটি সেই শেয়ারটি অ্যাক্সেস করে তা পরিষেবা অ্যাকাউন্টের পরিচয়ের অধীনে চলছে৷ ফাইল সার্ভারে CIFS পরিষেবার প্রতিনিধিত্বের জন্য ডোমেন অ্যাকাউন্টটি বিশ্বস্ত।
- CIFS-এর জন্য কনফিগার করা সীমাবদ্ধ প্রতিনিধিত্ব ফাইল সার্ভারের জন্য পরিষেবা অ্যাকাউন্টে কনফিগার করা হয়েছে৷
দৃশ্য 3
- কোনও সার্ভার-সাইড অ্যাপ্লিকেশন যা একটি ক্লায়েন্ট থেকে অ্যাক্সেস করা হচ্ছে ব্যবহারকারী হিসাবে দূরবর্তী শেয়ারগুলি অ্যাক্সেস করছে৷
- সার্ভার-সাইড অ্যাপ্লিকেশনটি একটি পরিষেবা অ্যাকাউন্টের প্রেক্ষাপটে চলছে৷ ৷
- পরিষেবা অ্যাকাউন্টটি প্রতিনিধিদের জন্য বিশ্বস্ত এবং ফাইল সার্ভারের জন্য CIFS প্রতিনিধিদের জন্য কনফিগার করা হয়৷
এটাকে MrxSmb 2.0 এবং Kerberos-এর মধ্যে সমস্যা হিসেবে চিহ্নিত করা হয়েছে যখন সীমাবদ্ধ প্রতিনিধি দল জড়িত থাকে।
এই সমস্যাটি সমাধান করতে, মাইক্রোসফ্ট দুটি সমাধান প্রস্তাব করে৷
৷ওয়ার্করাউন্ড 1
CIFS-এর জন্য সীমাবদ্ধ প্রতিনিধিত্ব সম্পাদনকারী অ্যাপ্লিকেশনগুলির পরিচয় হিসাবে একটি পরিষেবা অ্যাকাউন্টের পরিবর্তে একটি মেশিন অ্যাকাউন্ট ব্যবহার করুন। ডোমেন কার্যকরী স্তর যখন Windows Server 2003, Windows Server 2008, অথবা Windows Server 2008 R2 হয় তখন সীমাবদ্ধ প্রতিনিধিত্ব কনফিগার করুন।
আপনার ওয়েব সার্ভার ডোমেনের জন্য ডোমেন কন্ট্রোলারে এটি করতে, নিম্নলিখিতগুলি করুন:
- ক্লিক করুন শুরু প্রশাসনিক সরঞ্জাম সক্রিয় ডিরেক্টরি ব্যবহারকারী এবং কম্পিউটার .
- ডোমেন প্রসারিত করুন, এবং তারপর কম্পিউটার ফোল্ডারটি প্রসারিত করুন।
- ডান প্যানে, ওয়েব সার্ভারের জন্য কম্পিউটারের নামে ডান-ক্লিক করুন, বৈশিষ্ট্যগুলি নির্বাচন করুন , এবং তারপর প্রতিনিধি-এ ক্লিক করুন ট্যাব।
- নির্দিষ্ট পরিষেবাতে অর্পণ করার জন্য এই কম্পিউটারটিকে বিশ্বাস করুন নির্বাচন করুন চেকবক্স।
- নিশ্চিত করুন যে শুধুমাত্র Kerberos ব্যবহার করুন নির্বাচিত হয়, এবং তারপরে ঠিক আছে ক্লিক করুন .
- যোগ করুন বোতামে ক্লিক করুন .
- পরিষেবা যোগ করুন ডায়ালগ বক্সে, ব্যবহারকারী বা কম্পিউটার ক্লিক করুন , এবং তারপর ব্রাউজ করুন বা ফাইল সার্ভারের নাম লিখুন যেটি IIS থেকে ব্যবহারকারীর শংসাপত্র গ্রহণ করবে।
- ঠিক আছে ক্লিক করুন .
- উপলব্ধ পরিষেবার তালিকায়, CIFS পরিষেবা নির্বাচন করুন।
- ঠিক আছে ক্লিক করুন .
ওয়ার্করাউন্ড 2
এই সমাধানটি প্রস্তাবিত নয়৷ কারণ এর জন্য কম্পিউটার অ্যাকাউন্টে যেকোন প্রমাণীকরণ প্রোটোকল প্রতিনিধি ব্যবহার করতে হবে। যদি কোনও প্রমাণীকরণ প্রোটোকল ব্যবহার করুন বিকল্পটি নির্বাচন করা হয়েছে, অ্যাকাউন্টটি প্রোটোকল ট্রানজিশন সহ সীমাবদ্ধ প্রতিনিধিত্ব ব্যবহার করছে৷
আপনি যদি একটি পরিষেবা অ্যাকাউন্ট এবং/অথবা ডোমেন অ্যাকাউন্ট হিসাবে অ্যাপ্লিকেশনগুলির পরিচয় ব্যবহার করতে চান, তাহলে নিম্নলিখিতগুলি করুন:
ধাপ 1
- শুরু এ ক্লিক করুন> প্রশাসনিক সরঞ্জাম সক্রিয় ডিরেক্টরি ব্যবহারকারী এবং কম্পিউটার .
- ডোমেন প্রসারিত করুন, এবং তারপর কম্পিউটার ফোল্ডারটি প্রসারিত করুন।
- ডান প্যানে, ওয়েব সার্ভারের জন্য কম্পিউটারের নামে ডান-ক্লিক করুন, বৈশিষ্ট্যগুলি নির্বাচন করুন , এবং তারপর প্রতিনিধি-এ ক্লিক করুন ট্যাব।
- নির্দিষ্ট পরিষেবাগুলিতে অর্পণ করার জন্য এই কম্পিউটারটিকে বিশ্বাস করুন নির্বাচন করুন শুধুমাত্র চেকবক্স।
- নিশ্চিত করুন যে যেকোনো প্রমাণীকরণ প্রোটোকল ব্যবহার করুন নির্বাচিত হয়।
- ঠিক আছে ক্লিক করুন .
- যোগ করুন বোতামে ক্লিক করুন .
- পরিষেবা যোগ করুন ডায়ালগ বক্সে, ব্যবহারকারী বা কম্পিউটার ক্লিক করুন , এবং তারপর ব্রাউজ করুন বা ফাইল সার্ভারের নাম লিখুন যা IIS থেকে ব্যবহারকারীর শংসাপত্রগুলি পাবে৷
- ঠিক আছে ক্লিক করুন .
- উপলব্ধ পরিষেবা তালিকার মধ্যে, CIFS পরিষেবা নির্বাচন করুন .
- ঠিক আছে ক্লিক করুন .
ধাপ 2
- বাম প্যানে, ব্যবহারকারী ফোল্ডারটি প্রসারিত করুন।
- ডান প্যানে, অ্যাপ্লিকেশন পুলের পরিচয় পরিষেবা অ্যাকাউন্টটিতে ডান-ক্লিক করুন, সম্পত্তি নির্বাচন করুন , এবং তারপর প্রতিনিধি-এ ক্লিক করুন ট্যাব।
- নির্দিষ্ট পরিষেবাতে অর্পণ করার জন্য এই কম্পিউটারটিকে বিশ্বাস করুন নির্বাচন করুন চেকবক্স।
- নিশ্চিত করুন যে শুধুমাত্র Kerberos ব্যবহার করুন নির্বাচিত হয়।
- ঠিক আছে ক্লিক করুন .
- যোগ করুন বোতামে ক্লিক করুন .
- পরিষেবা যোগ করুন ডায়ালগ বক্সে, ব্যবহারকারী বা কম্পিউটার ক্লিক করুন , এবং তারপর ব্রাউজ করুন বা ফাইল সার্ভারের নাম লিখুন যা IIS থেকে ব্যবহারকারীর শংসাপত্রগুলি পাবে৷
- ঠিক আছে ক্লিক করুন .
- উপলব্ধ পরিষেবা তালিকার মধ্যে, CIFS পরিষেবা নির্বাচন করুন .
- ঠিক আছে ক্লিক করুন .
আশা করি এই পোস্টটি সাহায্য করবে৷৷
