web-dev-qa-db-ja.com

win2008r2エンタープライズ「メッセージキュー」「アクセスが拒否されました」「メッセージのリストを取得できません」

win7で、compmgmt.mscを実行し、プライベートキューにドリルします
フォルダ... [メッセージのキュー]または[ジャーナルメッセージ]をクリックすると、
メッセージが表示されるか、「このビューに表示するアイテムがありません」のいずれかです。

しかし、win2008 R2 Enterpriseでは、compmgmt.mscを実行し、プライベートキューにドリルします
フォルダ... [メッセージのキュー]または[ジャーナルメッセージ]をクリックすると、
「このビューに表示するアイテムはありません」と表示されます。
は正しいですが、次の不要なダイアログが表示されます。

Message Queuing        x  
------------------------  
(X) The list of messages cannot be retrieved.  
    Error:  Access is denied.  
                 [[  OK  ]]

両方のコンピューターで、私はローカル管理者のメンバーです。

私はすぐに開発者として心配しています
動作するWCF/MSMQソフトウェアをテストする予定です
私のWin7ラップトップ。

このアクセス拒否の問題を回避するにはどうすればよいですか？

thnx/g。

windows-server-2008msmqwindowsmessage-queuing
1
gerryLowry

サーバーはドメインサーバーです。管理者が私をローカル管理者にしたのです。

理由はわかりませんが、ドメイン管理者アカウントよりも権限がありませんでした。

microsoftにはこれについての合理性があると確信していますが、メッセージキューなどのローカルリソースなど、そのボックスに関連するものを管理する場合、ローカル管理者はボックス内でドメイン管理者と同じ権限を持っている必要があります。

企業がローカル管理者の権限を特定のサーバーを超えて拡張することを望まないと同時に、その管理者にローカルサーバーに対する責任を与える、非常に大規模な組織のシナリオを想像することができます。

私の意見に関係なく、ドメイン管理者が私をドメイン管理者のメンバーにしたときに問題は解決しました。

ところで、私は確かに思い出せませんが、私の記憶が正しければ、ドメイン管理者は私が作成したキューへのアクセスに関して同様の問題を抱えていました。これは、ドメイン管理者がローカル管理者よりも強力であるという点でも奇妙に思えます。注：これは少し前のことなので、私の記憶は間違っている可能性があります。

@ジョンブレイクウェル...ご参加ありがとうございます。大変感謝いたします。 B-）

0
gerryLowry

http://blog.aggregatedintelligence.com/2012/03/msmqsecurity-descriptor-cannot-be-set.html

所有権を取得する権限を追加します。

1
scott_lotus

誰かが過去にキューの権限を変更したようです。キューには標準のNTセキュリティがあるため、古いキューの権限を変更するだけです。以前の所有者アカウントが存在しなくなった場合は、所有権を取得する必要がある場合があります。

乾杯
ジョン・ブレイクウェル

0
John Breakwell