简单生活 -- Kevin Yang的博客 » 权限 http://www.imkevinyang.com It's all about sharing Sun, 05 Feb 2012 15:37:14 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 解决新创建的windows用户无法访问TFS的问题 http://www.imkevinyang.com/2011/05/%e8%a7%a3%e5%86%b3%e6%96%b0%e5%88%9b%e5%bb%ba%e7%9a%84windows%e7%94%a8%e6%88%b7%e6%97%a0%e6%b3%95%e8%ae%bf%e9%97%aetfs%e7%9a%84%e9%97%ae%e9%a2%98.html http://www.imkevinyang.com/2011/05/%e8%a7%a3%e5%86%b3%e6%96%b0%e5%88%9b%e5%bb%ba%e7%9a%84windows%e7%94%a8%e6%88%b7%e6%97%a0%e6%b3%95%e8%ae%bf%e9%97%aetfs%e7%9a%84%e9%97%ae%e9%a2%98.html#comments Thu, 12 May 2011 14:37:52 +0000 Kevin Yang http://www.imkevinyang.com/2011/05/%e8%a7%a3%e5%86%b3%e6%96%b0%e5%88%9b%e5%bb%ba%e7%9a%84windows%e7%94%a8%e6%88%b7%e6%97%a0%e6%b3%95%e8%ae%bf%e9%97%aetfs%e7%9a%84%e9%97%ae%e9%a2%98.html TFS在安装完成之后会创建一个"Builtin\Administrators"组，可以管理TFS。从名字上来看，这个组应该是映射到windows的administrators组。看里头的成员清单，确实也是windows所有管理员帐号成员。

但是有时候新建一个windows管理员账号…

]]> TFS在安装完成之后会创建一个"Builtin\Administrators"组，可以管理TFS。从名字上来看，这个组应该是映射到windows的administrators组。看里头的成员清单，确实也是windows所有管理员帐号成员。

但是有时候新建一个windows管理员账号的时候，这个账号却无法连接上TFS，总是提示没有权限，过几天又突然可以访问，就没搭理这个问题。后来一次出问题的时候，我无意中检查了一下"Builtin\Administrators"组的成员，发现新建的用户竟然没有在里面！看来，这个组虽然是映射到windows的administrators组，但是并不是实时刷新的。

找到问题所在，那解决思路就是让TFS强制刷新这个分组即可。google了一下，似乎没有这样的命令行。想到IIS中有一个TFS应用程序，客户端就是通过HTTP来访问TFS的，重启这个应用程序应该可以达到效果。找到TFS对应的应用程序池，回收之，再看回"Builtin\administrators"组，新建的用户果然有了，也可以正常访问TFS了。

希望此文对你有帮助~

== Kevin Yang ==

标签：, , , , , ,

你可能对下面的文章感兴趣

]]> http://www.imkevinyang.com/2011/05/%e8%a7%a3%e5%86%b3%e6%96%b0%e5%88%9b%e5%bb%ba%e7%9a%84windows%e7%94%a8%e6%88%b7%e6%97%a0%e6%b3%95%e8%ae%bf%e9%97%aetfs%e7%9a%84%e9%97%ae%e9%a2%98.html/feed 0 Win7/Vista高级用户必备的右键菜单Take back my Ownership! http://www.imkevinyang.com/2009/12/win7vista%e9%ab%98%e7%ba%a7%e7%94%a8%e6%88%b7%e5%bf%85%e5%a4%87%e7%9a%84%e5%8f%b3%e9%94%ae%e8%8f%9c%e5%8d%95take-back-my-ownership.html http://www.imkevinyang.com/2009/12/win7vista%e9%ab%98%e7%ba%a7%e7%94%a8%e6%88%b7%e5%bf%85%e5%a4%87%e7%9a%84%e5%8f%b3%e9%94%ae%e8%8f%9c%e5%8d%95take-back-my-ownership.html#comments Sun, 06 Dec 2009 06:19:00 +0000 Kevin Yang http://www.imkevinyang.com/2009/12/win7vista%e9%ab%98%e7%ba%a7%e7%94%a8%e6%88%b7%e5%bf%85%e5%a4%87%e7%9a%84%e5%8f%b3%e9%94%ae%e8%8f%9c%e5%8d%95take-back-my-ownership.html 从Vista开始，Windows的权限控制就更为严格了，微软还很自豪地引入了UAC的功能。但结果却是让更多人讨厌这个系统（相信很多人都像我一样为了图省事直接把UAC关了）。Win7在权限控制上相比Vista稍微松了一点，但还是经常会出现很脑残的行为。

我曾经在整理电脑上的文件的时候，想删除某个软件的安…

]]> 从Vista开始，Windows的权限控制就更为严格了，微软还很自豪地引入了UAC的功能。但结果却是让更多人讨厌这个系统（相信很多人都像我一样为了图省事直接把UAC关了）。Win7在权限控制上相比Vista稍微松了一点，但还是经常会出现很脑残的行为。

我曾经在整理电脑上的文件的时候，想删除某个软件的安装目录，但是却弹出一个窗口，提示我“此操作需要提供管理员权限”。但是窗口上只有一个“重试”和“取消”的按钮，你点重试吧，他会提示你一样的问题，最后你还是不得不点取消。没有一个地方可以允许你已管理员的身份去执行这个删除的操作（对于exe程序，win7倒是提供了一个以管理员身份运行的右键菜单）。对于windows下有经验的用户，一般会尝试打开文件夹的属性，切换到“安全”选项卡，然后添加自己的权限。然后再去删。有时候可以成功，但有时候我却遇到了另外一个错误。“当前操作需要Kevin的权限才能进行”（我当前使用的用户名就是Kevin）。吐血身亡…..

Google了一把，说是ownership（所有权）导致的问题，只要把文件/文件夹的所有权改成自己就没问题了。具体为什么我也懒得去研究了，这种弱智的问题研究透了也只能说明自己也是一个弱智。网上有人提供了一个注册表脚本，可以在右键集成一个“Take ownership”的菜单，这样当遇到类似的权限问题就直接要回所有权就行了。

新建一个install.reg的文件，用记事本打开，然后将下面的内容拷贝到文件中，然后双击导入注册表即可。


Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\runas]
@="Take Ownership"
"NoWorkingDirectory"=""

[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"

[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="Take Ownership"
"NoWorkingDirectory"=""

[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"

 

实际效果如下图所示：

Take owership 

参考链接：

http://www.howtogeek.com/howto/windows-vista/add-take-ownership-to-explorer-right-click-menu-in-vista/

——Kevin Yang

标签：, , , , , ,

你可能对下面的文章感兴趣

]]> http://www.imkevinyang.com/2009/12/win7vista%e9%ab%98%e7%ba%a7%e7%94%a8%e6%88%b7%e5%bf%85%e5%a4%87%e7%9a%84%e5%8f%b3%e9%94%ae%e8%8f%9c%e5%8d%95take-back-my-ownership.html/feed 0 权限不足导致的Analysis性能计数器在Vista/win2008下失效的问题 http://www.imkevinyang.com/2009/11/%e6%9d%83%e9%99%90%e5%af%bc%e8%87%b4%e7%9a%84analysis%e6%80%a7%e8%83%bd%e8%ae%a1%e6%95%b0%e5%99%a8%e5%9c%a8vistawin2008%e4%b8%8b%e5%a4%b1%e6%95%88%e7%9a%84%e9%97%ae%e9%a2%98.html http://www.imkevinyang.com/2009/11/%e6%9d%83%e9%99%90%e5%af%bc%e8%87%b4%e7%9a%84analysis%e6%80%a7%e8%83%bd%e8%ae%a1%e6%95%b0%e5%99%a8%e5%9c%a8vistawin2008%e4%b8%8b%e5%a4%b1%e6%95%88%e7%9a%84%e9%97%ae%e9%a2%98.html#comments Wed, 11 Nov 2009 17:55:00 +0000 Kevin Yang http://www.imkevinyang.com/2009/11/%e6%9d%83%e9%99%90%e5%af%bc%e8%87%b4%e7%9a%84analysis%e6%80%a7%e8%83%bd%e8%ae%a1%e6%95%b0%e5%99%a8%e5%9c%a8vistawin2008%e4%b8%8b%e5%a4%b1%e6%95%88%e7%9a%84%e9%97%ae%e9%a2%98.html 这几个月一直在做Analysis Service相关的优化，包括Mdx的查询优化，以及处理的优化。微软发布的SSAS2008性能白皮书中推荐使用Profiler配合Analysis相关的性能计数器来监视各种性能指标。可是当我打开性能监视器，添加完相关计数器之后，无论做什么操作，包括查询、处理，性能指标…

]]> 这几个月一直在做Analysis Service相关的优化，包括Mdx的查询优化，以及处理的优化。微软发布的SSAS2008性能白皮书中推荐使用Profiler配合Analysis相关的性能计数器来监视各种性能指标。可是当我打开性能监视器，添加完相关计数器之后，无论做什么操作，包括查询、处理，性能指标均是0，没有数据。

image

而Sql Server相关的性能计数器却是正常的，按理说，Analysis和Sql Server是一块安装的，要出问题应该是一起出问题才是。我有两台安装了windows server 2008（X64）的服务器均是如此。我自用的win7机器也是一样的问题。

在经过一个月的搜索、发帖询问后，我总算在MSDN论坛上等到答案。Darren（这家伙相当热心，我好多莫名其妙的问题都是他解决或给的启发）说可能是权限问题，建议我把Olap服务从network service帐户改成使用admin帐号启动，我测试了一下，这下果然指标全都正常了。

回想起安装Sql Server的时候，好像默认是会使用Network Service启动的。真搞不懂。既然是因为权限不足的原因，起码也给个提示呀。更让我不解的是，Sql Server的服务也是使用Network Service帐户启动的，但是性能计数器却工作正常。

为了找到真正出现权限问题的地方，我用尽了各种方法，包括给那些我认为相关的文件加上network service权限，重建计数器，注册表对比和跟踪，跟踪msmdctr100.dll（性能计数器相关的dll）的活动，检查Analysis相关日志，等等。最终除了发现一些乱七八糟不想关的信息之外，还是没能找到问题所在，只好放弃。

希望此文对那些和我一样遭遇类似问题的童鞋有帮助。

——Kevin Yang

标签：, , , , , ,

你可能对下面的文章感兴趣

]]> http://www.imkevinyang.com/2009/11/%e6%9d%83%e9%99%90%e5%af%bc%e8%87%b4%e7%9a%84analysis%e6%80%a7%e8%83%bd%e8%ae%a1%e6%95%b0%e5%99%a8%e5%9c%a8vistawin2008%e4%b8%8b%e5%a4%b1%e6%95%88%e7%9a%84%e9%97%ae%e9%a2%98.html/feed 0