Обновление данных по расписанию недоступно для файлов не сопоставленных с путем сетевого диска

Обновлено: 06.07.2024

в нашем ИТ-отделе состоялась оживленная дискуссия о сопоставлении сетевых дисков. В частности, было сказано, что отображение сетевых дисков плохо, и что добавление DFS пути или сетевые ресурсы в избранное (Проводник Windows / библиотеки) является гораздо лучшим решением.

почему это произошло?

лично я нахожу удобство z:folder лучше, чем serverpathfolder ', особенно с командной строкой и скриптами (конечно Естественно, я не говорю о жестко запрограммированных ссылках!).

Я попытался найти плюсы и минусы подключенных сетевых дисков, но я не видел ничего, кроме "если сеть отключится, диск будет недоступен". Но это ограничение любого сетевого хранилища.

мне также сказали, что подключенные сетевые диски опрашивают сеть, когда сетевой ресурс недоступен, однако я не нашел больше информации об этом. Опрос сетевых дисков сеть больше, чем библиотека Проводника Windows / любимый? Не будет ли это по-прежнему проблемой с другими механизмами доступа к сети (т. е. сопоставленные избранные) всякий раз, когда Windows пытается перечислить файловую систему (например, при открытии диалогового окна выбора файлов/папок)?

Я думаю, что самая сильная причина для не отображения сетевых дисков является то, что администраторы не хотят иметь дело с головной болью поддержания индекса конечного числа букв дисков в дополнение к сетевым путям. Во-первых, может быть слишком много часто используемых общих сетевых ресурсов для назначения всем им букв дисков, и в большой организации не все будут иметь доступ ко всем одинаковым общим ресурсам. Имена также более описательных и потенциально менее двусмысленным, чем буквы (подробнее о двусмысленности позже).

во-вторых, вы можете столкнуться с буквы диска столкновений. Если чей-то компьютер имеет устройство чтения карт памяти, это может сожрать четыре или более букв диска. A и B, как правило, зарезервированы для гибких дисков прошлого века, А C и D обычно зарезервированы для жесткого диска и оптического привода, поэтому кард-ридер будет использовать E, F, G и H. Если один из ваших сетевых дисков обычно сопоставляется с H: через сценарий входа в систему Этот бедный человек либо не сможет использовать дискету. устройство чтения карт H: диск или не сможет подключить сетевой диск.

Если кто-то в организации не отвечает за выделение букв дисков для конкретных целей, сетевые диски также могут привести к большой путанице. Например, предположим, что карты диске s: в папке с программами установки для вашего сайта-лицензионного программного обеспечения, и кто-то другой карт ы: на общем диске, где они падают все виды общих документов. Когда вы пытаетесь объяснить, как установите некоторое программное обеспечение, вы говорите им, чтобы открыть их s: диск и найти программу установки для Microsoft Office, но все, что они могут найти это папка с именем office, который содержит кучу разных файлов, которые кто-то оставил там для временной передачи файлов. Это может занять 5 или 10 минут, чтобы разобраться в путанице.

есть также некоторые потенциальные проблемы производительности, если сервер выходит из строя или если машина снята с сети. Например, при сопоставлении сети диски на машине, затем снимите машину от сети (возможно это ноутбук), машина может зависнуть при входе в систему, пока Windows пробует установить недостающие сетевые диски.

с другой стороны, на более старых версиях Windows, я заметил, что передача файлов на или с подключенного сетевого диска часто происходит намного быстрее, чем если бы вы просматривали сетевую папку и выполняли ту же передачу файлов-в этом случае большинство людей предпочли бы сопоставить сетевые диски.

простой ответ, что это не плохо. Сетевые диски совершенно безопасны для сопоставления в качестве дисков.

суеверие исходит из того, что вы не должны быть картографии внешняя (т. е. интернет) диски как локальные, потому что файлы, открытые с подключенных дисков, открываются с использованием "локальной" зоны, что обычно дает им меньшую защиту - и если файлы фактически поступают из интернета, это снижение безопасности.

Если, как я подозреваю, в случае, вы на самом деле отображение intraсетевые сетевые диски, а затем открытие папок в качестве подключенных дисков точно так же безопасно, как доступ к ним через их имена сетевых путей. Единственное различие заключается в том, что их отображение более удобно.

по моему опыту, он в основном сосредотачивается на плохо написанном программном обеспечении.

Если человек а работает над набором файлов, которые сопоставлены с G: , а затем человек B пытается открыть тот же набор файлов с тем же путем, сопоставленным с H: , вещи неудачу.

Если вы используете UNC-пути, то, предполагая, что компьютеры человека A и человека B могут видеть точку общего доступа, все будет работать нормально.

конечно, идеально разрешение использовать програмное обеспечение то не сохраняет файл, используя абсолютные пути, но это не то, что вы всегда можете контролировать.

много программного обеспечения на рынках CAD / CAM плохо написано и почти не работает. Поскольку рынок довольно мал, конкурентного давления мало. Я знаю, по крайней мере, одну часть программного обеспечения, которая имела проблемы с абсолютными путями для последние 5 основные релизы, и они по-прежнему остаются незафиксированными, несмотря на проблемы в компании.

У нас были серьезные проблемы с сетевыми дисками, где я работаю, потому что иногда Windows не подключается к ним, и вроде не автоматическое подключение сетевого диска, когда программа пытается получить доступ к нему.

по крайней мере, полдюжины раз пользователь с учета называется потому, что она получает ту же ошибку. Это потому, что она открыла программу X, которая использует файл, отображенный на сетевом диске Y:, и он не подключен по какой-то непостижимой причине.

Я сомневаюсь, что ИТ-специалисты обеспокоены тем, что один пользователь сопоставляет сетевой диск, а они беспокоятся о сотне пользователей или тысяче. Например, если группа хостов запускает поисковую индексацию сетевого диска или дисков одновременно, как это повлияет на всех остальных, пытающихся использовать сеть? Когда сетевой диск неизбежно переводится в автономный режим, будет ли он блокировать сотни машин, пока ОС не сдастся и не отбросит сопоставление дисков? Будут ли ПК скользить и загружаться больше медленно или вообще не загружается, если не удается восстановить подключения к подключенным дискам?

одна из проблем с синтаксисом \server\dir заключается в том, что команда windows не может cd для них. Если у вас есть права администратора и вы не хотите использовать букву диска, вы можете использовать команду mklink для монтирования дисков в каталог вместо буквы диска. Домашний каталог не существует.

mklink /D "в c:\Drives\Home" "\ \ сервер\HomeFolder\пользователь1"

эта папка пригодна для использования всем.

монтаж на диск leter может быть плохо, потому что это возможно для него чтобы перейти к другой точке монтирования. Тогда Вы читаете и пишете то, чего не ожидаете. При изменении исполняемых файлов с точки монтирования они могут содержать вирусы.

мое решение требует прав администратора, так что если вы не работаете с правами администратора, это более безопасно, так как другая программа не может изменить его на вас без прав администратора.

вот одна веская причина:

Windows (по крайней мере XP) не поддерживает пути к файлам, содержащие более 256 символов. Сопоставление позволяет добавить файл, где otherwhise не было бы возможно, сократив путь. Затем у вас есть программа, которая перемещается по всем файлам и папкам и не знает о сопоставлении. Без сопоставления длина существующего файла превышает 256. Аварийное завершение программы.

ряд частей программного обеспечения, включая различные версии Microsoft Visual Studio и CMS Bounceback, будут работать только с буквами дисков, а не с абсолютными путями. Учитывая это ограничение, то для использования любого такого программного обеспечения требуется определить буквы дисков-у вас нет выбора. Но Windows не делает это очень легко, как это кажется, просят идентификатор пользователя и пароль, но только один идентификатор пользователя и пароль допускается в Windows для всех подключений к любому сетевому устройству (например, несколько диски и принтеры).

просто поговорите с некоторыми из сотен ИТ-консультантов, которые в настоящее время приходится иметь дело с недавней вспышкой нулевого дня "CryptoLocker", и вы скоро поймете, что сопоставленные диски на локальном компьютере, который заражен может привести к массовому повреждению данных на сервере, через сопоставленный диск.

"Это также будет иметь доступ к сетевым дискам, текущий пользователь доступ на запись и шифрование. Он не будет атаковать простой сервер акции, только подключенный диск."

таким образом, есть явно проблемы безопасности с использованием подключенных дисков в этот век постоянно присутствующих и вновь обнаруженных вредоносных программ нулевого дня удара пользователей часто.

мы удалили все подключенные диски через нашу локальную сеть и использовать" сетевые акции " вместо этого.

несколько причин не использовать сетевые диски:

1) они занимают ресурсы как на локальной машине с подключенным диском, так и на сетевых ресурсах. Локальные приложения могут работать вяло, поскольку локальный компьютер должен считывать содержимое подключенного диска при запуске приложения или при загрузке системы. Попробовать ее. Карта кучу дисков и запустить Excel. Отсоедините диски и повторите попытку.

2) перемещение приложения в новой среде будет утомительно. В случае аварийного восстановления перейдите на более мощную машину или если приложение переходит к другому разработчику. Если новая среда не позволяет сопоставленные диски или буквы дисков сопоставляются по-другому, то кто-то тратит время на переписывание кода. Время сохраненное на начале будет больше чем потерянная отладка оно.

Я знаю, что это старая нить, но я бы не сказал, что они совершенно безопасны. Мы удалили подключенные диски из-за угроз безопасности. Многие вирусы пытаются распространяться по дискам. Однако они не распространяются по ярлыкам, указывающим на общие папки DFS. Что-то, что нужно иметь в виду.

одной из причин ограничения сопоставления дисков будут вирусы электронной почты (zip или exe-файлы, открытые несколькими "плотными" пользователями), такие как Cryptolocker, которые будут алфавитно отображать все файлы на локальных и подключенных дисках и шифровать их. Это (в частности) не дискриминирует по дискам. Мы получили удар, и были в состоянии восстановить с помощью резервных копий сервера(ов), но, конечно, локальные файлы были "тосты".

некоторые распространенные вирусы и вредоносные программы будут использовать подключенные диски. Это хорошая причина, чтобы не использовать их.

РЕДАКТИРОВАТЬ: Чтобы уточнить, вошел в систему как локальный администратор, я запускаю Windows Explorer как администратор. Я сопоставляю сетевой ресурс с буквой Y. Я запускаю командную строку от имени администратора и запускаю

Работает отлично. Я создаю задание планировщика заданий для запуска одной и той же команды, независимо от того, вошел ли пользователь в систему или нет, с самыми высокими привилегиями. Я запускаю его и получаю ошибку. Я пишу в журнал и получаю

В вашем локальном или сетевом пути есть пробелы? Если так, вы инкапсулируете путь с двойными кавычками в начале и конце пути? Какую командную строку вы используете для выполнения резервного копирования из локальной сети? Какую сетевую папку вы резервируете? Мне кажется, что, возможно, сетевой ресурс недоступен (не подключен) при выполнении команды резервного копирования. Работает ли он как ваш пользователь или просто как администратор? Если это ваш пользователь, постоянно ли отображается диск для вашего пользователя? @SunWKim Да, диск подключен после сопоставления. Локальный администратор не имеет прав на общий сетевой ресурс, поэтому мне нужно сопоставить его как другого пользователя перед запуском Robocopy.

Сопоставленные диски представляют собой концепцию пользовательского интерфейса и недоступны для таких фоновых задач. Получите доступ к цели через UNC и убедитесь, что у пользователя, выполняющего задачу, есть доступ к цели.

Невозможно. Компьютер не находится в домене, поэтому я должен выполнить задачу как пользователь, не являющийся доменом, но только пользователи домена имеют доступ к общей сетевой папке. Я знаю, что это очень поздно для игры, но вы пытались разделить свою работу на 2 запланированные задачи, одну для общего сетевого ресурса с учетными данными домена, а затем другую, выполняющую роль локального администратора с доступом к подключенному диску? Вы просто должны были бы ошеломить их или использовать мьютекс файла или что-то, чтобы убедиться, что они идут в порядке.

В моем случае все, что мне нужно было сделать, это снять run with highest privileges флажок, но я запускаю задачу на том же пользователе, что и пользователь, который подключил диск.

в пакетном файле вашей запланированной задачи. Сетевые общие диски доступны только из пользовательской среды. «pushd» позволит запустить его в контексте скрипта.

Когда вы закончите использовать:

Другой вариант - просто использовать полный сетевой путь, поскольку Robocopy их поддерживает. то есть robocopy c: \ temp \\ server \ share \ temp

Или, что еще лучше, запустите резервное копирование на самом сервере. Создайте учетную запись администратора домена только для процесса резервного копирования. Feed robocopy пароль из текстового файла, к которому имеют доступ только администраторы домена.

Несколько лет назад я создал несколько сценариев .cmd, которые бы таким образом создавали резервные копии важных файлов для каждой системы в сети. Единственной внешней программой, которую я использовал, была команда Cgywin Grep и командная строка smtp отправителя почты.

Я сделал один скрипт, который сканировал бы сеть на наличие систем. Он создаст текстовый файл со всеми именами систем и сообщит мне по электронной почте о любых новых обнаруженных системах. (У меня был файл конфигурации, который он будет анализировать для пропуска систем.) В каждой новой системе был создан каталог для резервных копий и файл конфигурации для резервных копий. Пользователь может изменить этот файл и перечислить любые каталоги, для которых необходимо создать резервную копию. Они также могли указать время для своих резервных копий, чтобы этого не случилось, когда они были в офисе. Я запускал этот скрипт на сервере каждые 5 минут, так как он не занимал время обработки, и мне нравится функция безопасности, предупреждающая меня о подключении новой системы к сети.

Другой сценарий будет анализировать все отдельные файлы конфигурации резервного копирования и планировать задачу для запуска резервного копирования в этой системе. Это было запущено ежедневно в 0:01 утра.

Наконец, скрипт резервного копирования проанализирует файл конфигурации, который был передан ему планировщиком, и с помощью robocopy скопирует все файлы. У меня была полная проверка ошибок в файлах конфигурации, так как пользователи редактировали их, и я получал электронные письма о любых проблемах.

Пользователи могли читать свои резервные файлы, но не могли удалить резервную копию. Это обеспечило некоторую защиту от возможного недовольства работника.

Возможно, что-то гораздо более элегантное можно было бы сделать в .vbs или powershell, но я на самом деле не программист. Мои классы программирования включали в себя Cobal и JCL. Я помню, что я скопировал сценарии, когда ушел, но кто знает, где они сейчас.

Важной частью Power BI является подключение к Интернету . Таким образом, вы можете обмениваться данными и общаться с другими о проекте. Однако Power BI имеет много проблем с подключением.

Таким образом, проблема возникла, когда пользователь попытался выполнить обновление с Power BI Desktop, потому что «недостаточно памяти для завершения операции».

Другая проблема связана с ошибкой брандмауэра, как сообщил один пользователь на форуме:

когда я пытаюсь обновить его, я получаю следующую ошибку: Formula.Firewall: запрос «Est Review Effort» (шаг «Объединенные запросы1») ссылается на другие запросы или шаги, поэтому он может не иметь прямого доступа к источнику данных. Пожалуйста, восстановите эту комбинацию данных.

Итак, проблемы связаны с выбранной комбинацией данных и с доступом к источнику данных.

Многие пользователи столкнулись с проблемой в отчете Power BI. Проще говоря, «сервис недоступен», как сообщил один пользователь на официальном форуме:

Кроме того, перезапуск не исправил ошибку.

Недопустимые учетные данные подключения — еще одна серьезная проблема Power BI, как сказал один пользователь на форуме :

Когда я обновляю данные, происходит следующее: что-то пошло не так Неверные учетные данные подключения. Пожалуйста, попробуйте позже или обратитесь в службу поддержки.

Таким образом, проблема возникает, когда пользователь обновил данные.

Иногда ошибки могут быть «неожиданными». Пользователь описал следующую проблему:

Попытка сохранить файл Power BI и получить «Неожиданную сетевую ошибку». Попытка сделать «сохранить как», и это тоже не удалось. Пробовал как на локальный диск, так и в сеть. Я могу сохранить / экспортировать в шаблон Power BI, но это не очень полезно.

Поэтому попытка сохранить файл Power BI не удалась из-за непредвиденной сетевой ошибки.

Вероятно, наиболее серьезная проблема заключается в том, что программа не может запуститься, как описал пользователь:

Я скачал PBI 24 июня 2018 года. Я не могу запустить приложение. Моя системная информация следующая в списке. ОС — Windows 7 Ultimate (64-разрядная). Оперативная память — 8 ГБ

1. Не удалось сохранить изменения на сервере ошибки

Для этого есть очень простое решение. Удалите отчет и опубликуйте его снова. После этого вы можете запланировать обновление без каких-либо проблем.

2. Ошибка брандмауэра

Вы можете решить эту проблему с помощью нескольких изменений в Power BI.

Кроме того, вы можете устранить ошибку, выполнив следующие шаги.

Откройте меню «Параметры», как в приведенном выше решении.

3. Сервис недоступен

Эта проблема возникает, когда Power BI Desktop находится на одном компьютере, а клиент подключается к отчету Power BI на другом сервере. Вы должны хранить все на одном сервере, если хотите избежать этой проблемы.

4. Неверные учетные данные подключения

5. Произошла непредвиденная ошибка сети

Эта проблема появилась в более старой версии Power BI. Не забудьте обновить программу, чтобы избежать ошибок, подобных этой.

6. Не удалось подключиться к ошибке модели

Чтобы решить эту проблему, попробуйте 32-разрядную версию Power BI Desktop, поскольку 64-разрядная версия может вызвать проблемы у некоторых пользователей.

Вывод

Как видите, проблемы не так серьезны, как кажутся. Ошибки подключения, как правило, вызваны какой-либо неисправной опцией или устаревшей программой. Правильно настройте Power BI и обновляйте программу для максимальной производительности.

Когда вы пытаетесь получить доступ к подключенному сетевому диску из командной строки с повышенными правами или из командной строки администратора или планировщика задач (с наивысшими привилегиями), подключенный диск будет недоступен. Попытка использовать подключенные сетевые диски приводит к ошибке. Системе не удается найти указанный путь (код ошибки: 0x80070003).

Вот скриншоты с компьютера под управлением Windows 10 версии 1903.

Однако подключенный сетевой диск доступен из проводника и обычной (без повышенных прав) командной строки.

Различные форумы предполагают, что люди используют UNC-пути (в качестве обходного пути) вместо сопоставленных букв дисков в режиме командной строки с повышенными правами или при запуске пакетных файлов с помощью планировщика заданий. Также они советуют пользователям отключать Запуск с самыми высокими привилегиями для этого конкретного задания запланированной задачи, чтобы иметь возможность использовать подключенный сетевой диск.

Однако эти обходные пути не нужны, поскольку существует постоянное решение на основе реестра, которое позволяет использовать подключенные диски как из стандартных, так и из повышенных процессов.

(Перейдите к решению напрямую)

Статья базы знаний Майкрософт KB937624 После включения UAC программы могут не иметь доступа к некоторым сетевым расположениям для решения этой проблемы. Но реальное исправление дано в KB3035277 (также упоминается ниже).

KB937624 заявляет:

Когда администратор входит в систему Windows Vista, локальный орган безопасности (LSA) создает два токена доступа. Если LSA уведомляется о том, что пользователь является членом группы «Администраторы», LSA создает второй вход в систему, который удаляет (фильтрует) права администратора. Этот отфильтрованный токен доступа используется для запуска рабочего стола пользователя. Приложения могут использовать маркер полного доступа администратора, если пользователь администратора нажимает Разрешить в диалоговом окне Контроль учетных записей пользователей.

Если пользователь вошел в Windows Vista и если включен контроль учетных записей, одновременно может работать программа, использующая маркер фильтрованного доступа пользователя и программа, использующая маркер полного доступа администратора. Поскольку LSA создал токены доступа во время двух отдельных сеансов входа, токены доступа содержат отдельные идентификаторы входа.

Поскольку сопоставления дисков, созданные в проводнике файлов, получены из токена стандартного пользователя, диски не отображаются из маркера с повышенными правами (например, из командной строки администратора или запланированных задач, настроенных для работы с наивысшими привилегиями).

В другой статье Microsoft KB3035277, озаглавленной «Подключенные диски, недоступны из привилегированного приглашения, когда для UAC настроено« Запрос учетных данных »», предлагается объяснение, а также решение, которое работает в Windows Vista и Windows 10 (протестировано на v1903).

KB3035277 заявляет:

Когда UAC включен, система создает два сеанса входа в систему при входе пользователя. Оба сеанса входа связаны друг с другом. Один сеанс представляет пользователя во время сеанса с повышенными правами, а другой сеанс, в котором вы работаете с минимальными правами пользователя.

Когда сопоставления дисков создаются, система создает объекты символических ссылок («DosDevices»), которые связывают буквы дисков с путями UNC. Эти объекты являются специфическими для сеанса входа в систему и не являются общими для сеансов входа в систему.

Примечание. Запись реестра EnableLinkedConnections заставляет записывать символические ссылки в оба связанных сеанса входа в систему, которые создаются при включенном контроле учетных записей.

И вот полезная записка от Джеймса Финнигана [MSFT].

Политика «EnableLinkedConnections» основана на том, что пользователь является членом группы «Администраторы» и использует общий доступ между границами без повышенных и повышенных прав (что может привести к намеренно неверно назначенным дисковым сопоставлениям со стороны вредоносного ПО). По сути, это обходной путь для клиентов, которые находятся в процессе перехода своих пользователей к обычным пользователям, но должны делать это постепенно и сохранять их в качестве членов группы администраторов в краткосрочной перспективе.

Исправлено: подключенные диски не видны из командной строки администратора и планировщика задач.

Как заявляет KB3035277, вы можете решить эту проблему, создав EnableLinkedConnections Значение DWORD (32-разрядное) в следующем разделе реестра и установка его данных в 1 .

Чтобы создать / установить значение реестра, запустите редактор реестра ( regedit.exe )
Перейти к вышеуказанной ветке.
В меню «Правка» выберите «Создать, значение DWORD (32-разрядное)».
Назовите значение DWORD как EnableLinkedConnections и установите его данные 1 ,
Выйдите из редактора реестра и перезапустите Windows.

EnableLinkedConnections значение позволяет Windows совместно использовать сетевые подключения между токеном отфильтрованного доступа и токеном полного доступа администратора для члена группы «Администраторы». Как было сказано ранее, вы должны перезагрузить компьютер после создания значения реестра.

После перезапуска Windows диски становятся доступными как в обычных, так и в повышенных процессах, т. Е. В процессах, работающих с токеном фильтрованного доступа, а также токеном полного доступа администратора.

Использование файла .REG

Вы можете автоматизировать вышеуказанную настройку, создав файл .reg из следующего содержимого.

Планировщик заданий по-прежнему не может получить доступ к подключенным дискам?

Если вашим запланированным задачам все еще не удается получить доступ к подключенным сетевым дискам, несмотря на включение EnableLinkedConnections настройки реестра, тогда вам нужно проверить две вещи:

Политика безопасности, связанная с контролем учетных записей, и
Если запланированное задание настроено для запуска под другим пользователем, вам придется снова сопоставить диск с этой учетной записью пользователя. (видеть Важный: обратите внимание, в конце этой статьи)

Если следующий параметр политики UAC настроен на Запрашивать учетные данные, запланированные задачи (выполняющиеся с наивысшими привилегиями) не могут получить доступ к подключенному сетевому диску.

Использование редактора политики безопасности ( secpol.msc ) или редактор реестра, вам нужно установить вышеуказанную политику на Запрашивать контент (это настройка Windows по умолчанию)

Полные инструкции Для настройки вышеуказанной политики безопасности (наряду с альтернативным решением на основе реестра) доступны в статье UAC запрашивает пароль, даже если вошел в систему как администратор.

После сброса вышеуказанной политики перезапустите Windows. Подключенные диски должны быть доступны для запланированных задач, настроенных для работы с самыми высокими привилегиями.

Важный: Тем не менее, когда вы запускаете задачу под другой учетная запись пользователя или под SYSTEM (LocalSystem), подключенные диски не будут видны, несмотря на EnableLinkedConnections значение реестра. Это потому, что сопоставления сетевых дисков для каждого пользователя. Это означает, что вам необходимо снова подключить диск под той конкретной учетной записью пользователя, которая настроена для запуска запланированной задачи.

Сведения в этой статье относятся к Windows Vista через Windows 10. Последние решения были протестированы в Windows 10 v1903.

Читайте также: