Arquivo bloqueado na unidade compartilhada pelo usuário que não existe mais

0

Estou realmente batendo a cabeça contra a parede ao investigar esse problema.

Temos uma unidade compartilhada com vários documentos. Um desses documentos foi criado em 2015 e o User1 tentou acessar esse arquivo do Microsoft Office, mas o usuário foi avisado com um pop-up dizendo que o arquivo estava bloqueado pelo usuário2.

O problema é que user2 saiu da empresa em 2012. Este usuário não existe mais em Active Directory , também não parece que ele já teve acesso a esse compartilhamento específico.

Estou perplexo com o que aconteceu aqui e onde posso começar minha investigação. Não temos registros de atividade à nossa disposição, mas existe uma maneira de investigar o que aconteceu?

Não há usuários com um sobrenome semelhante ao user2 no Active Directory.

    
por rusty009 05.10.2015 / 23:58

1 resposta

2

Um compartilhamento de rede tem permissões no nível de compartilhamento e no nível do sistema de arquivos. Você afirma que "user2" desapareceu desde 2012, mas depois declara que não há conta no AD para user2. Vamos fazer algumas distinções.

user2 é um nome de conta, não uma pessoa. A pessoa que usou a conta user2 saiu da empresa em 2012, não da conta. Qualquer pessoa com as credenciais adequadas para o usuário2 pode fazer o login. Você pode se perder facilmente no AD se não estiver familiarizado com isso.

Você não mencionou o sistema operacional ou a versão do servidor [Ex. Servidor 2012 R2]. No entanto, se você tiver acesso ao console do servidor, poderá verificar se o usuário2 tem uma sessão aberta.

From an elevated command prompt: net session
You can also check to see files open: net file

Ex.

C:\Users\Administrator>net session

Computer               User name            Client Type       Opens Idle time

-------------------------------------------------------------------------------
\192.168.0.113        LAZER                Windows 2002 S...     4 04:54:05

The command completed successfully.


C:\Users\Administrator>net file

ID         Path                                    User name            # Locks

-------------------------------------------------------------------------------
3556769893 D:\Users Shared Folders\engraver        LAZER                 0
4026532140 D:\Users Shared F...x2 UIL.cdr        LAZER                 0
4026532734 D:\Users Shared F...\lazer files        LAZER                 0
The command completed successfully.

Se o arquivo estiver bloqueado, ele mostrará o nome do arquivo e o bloqueio.

A sessão informará de onde a conta está sendo executada. É sempre melhor fechar um aplicativo aberto / bloqueado no aplicativo que o executa. Se isso sobrar, você tem outras opções.

From your command line: compmgmt.msc
Expand System Tools, Shared Folders, Open Files
Locate the file in the right pane, right click and select Close Open File

Se o arquivo não for fechado por algum motivo, você poderá sempre reinicializar o servidor. fechará todos os arquivos abertos.

Se, após a reinicialização, o arquivo informar que está bloqueado e não estiver listado como um arquivo aberto, o aplicativo usará o sistema de arquivos para controlar os bloqueios dos arquivos.

Nesse ponto, saber o aplicativo será importante. O que você normalmente encontra neste caso é a pasta onde o arquivo está localizado, tem um nome de arquivo com um nome similar, mas a extensão é diferente.

Ex.
filename.ext
filename.lck

Isso pode acontecer por vários motivos. Se um aplicativo usar o sistema de arquivos para bloquear um arquivo para o modo R / W e o arquivo não tiver sido fechado corretamente, o arquivo permanecerá e você deverá remover manualmente o arquivo bloqueado. Nota: Isso significa que apenas um aplicativo específico será suscetível a isso. Nunca trabalhe sem uma rede, o que significa sempre arquivos de backup antes de tentar a recuperação.

    
por 06.10.2015 / 01:03