AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 411454
Accepted
scott_lotus
scott_lotus
Asked: 2012-07-27 05:40:21 +0800 CST2012-07-27 05:40:21 +0800 CST 2012-07-27 05:40:21 +0800 CST

windows QUEUE MESSAGES 打开时出错 - 无法检索消息列表。错误:访问被拒绝

  • 772

问题:

在 Windows Server 2003 上打开窗口“QUEUE MESSAGES”时,我收到了错误消息

"The list of messages cannot be retrieved. Error: Access is denied"

为什么?

按照以下步骤重新创建:

  • Windows Server 2003 标准 64 位
  • 右击我的电脑
  • 选择管理
  • 服务
  • 消息队列
  • 私有队列
  • 我的服务
  • 队列消息

显示的错误消息:

"The list of messages cannot be retrieved. Error: Access is denied."

当前部署的设置/配置:

  • 以本地管理员身份登录。
  • 机器是独立的。
  • WCF 服务正在运行(使用 WCF 特定用户)
  • WCF 用户帐户是本地 ADMIN 组的成员。
  • 点网 4.0。
  • Messing 队列服务正在运行(本地系统)
  • 可能是创建错误的权限问题。
windows-server-2003
  • 2 2 个回答
  • 5755 Views

2 个回答

  • Voted
  1. Best Answer
    scott_lotus
    2012-07-27T05:54:09+08:002012-07-27T05:54:09+08:00

    如果 .NET 服务从专用队列的权限中删除了“Everyone”组,就会发生这种情况。您可以采取以下步骤来解决此问题:

    1. 停止 MSMQ 服务
    2. 打开文件夹 C:\WINDOWS\system32\msmq\storage\lqs
    3. 在此文件夹中找到描述您的队列的文件 -- (incommingQueue)
    4. 使用记事本打开其他一些具有良好安全权限的专用队列的 lqs 文件。(如果您没有任何其他私人队列,请创建一个)
    5. 在文件中找到以 Security=.... 开头的行
    6. 将整行复制到剪贴板(注意自动换行,这一行会很长)
    7. 在文本编辑器中打开问题队列的 lqs 文件
    8. 用剪贴板的内容覆盖此文件中的 Security=... 行
    9. 保存修改后的lqs文件
    10. 启动 MSMQ 服务

    您应该会发现问题队列现在与您在上面的第 6 步中复制其安全设置的队列具有相同的权限。

    • 5
  2. Mikhail
    2018-06-12T00:50:43+08:002018-06-12T00:50:43+08:00

    我想值得从使用计算机管理 (compmgmt.msc) 或 Active Directory 用户和计算机 (dsa.msc) 检查队列、其对象和父容器的权限开始。后者可以在安装 MSMQ 目录服务集成组件时使用,因为它允许将队列属性发布到目录。

    以下是使用 Active Directory 用户和计算机 (dsa.msc) 执行此操作的方法。确保在视图下的这个管理单元中,您启用了以下选项“用户、联系人、组和计算机作为容器”和“高级功能”,它们允许您找到托管 MSMQ 队列的计算机对象,展开它并以与处理文件/文件夹 ACL 相同的方式调用属性来编辑队列容器 ACL(请参见下面的示例屏幕截图)。在能够对 ACL 进行任何更改之前,您很可能需要取得所有权。

    在此处输入图像描述

    您还可以使用计算机管理来检查 ACL,方法是导航到计算机管理 > 消息队列并在此处找到您的队列或其父容器并检查/编辑 ACL。请参阅下面的示例屏幕截图。

    在此处输入图像描述

    但是,如果未安装 MSMQ 目录服务集成组件,您将不会在 Active Directory 用户和计算机管理单元中看到 MSMQ 队列,并且只能使用计算机管理来编辑 MSMQ 对象 ACL。

    如果编辑 ACL 没有帮助,您应该查看上面的答案,其中涉及编辑位于 C:\Windows\System32\msmq\storage\lqs 下的队列文件。您也可以查看此博客文章以了解详细信息。

    • 1

相关问题

  • 在域加入时将“工作站管理员”添加到本地管理员组

  • 如何轻松地将 DFS 共享移动到新驱动器?

  • 服务器 2003 R2 上的 Cisco VPN 客户端

  • 通过 VPN 更改 Active Directory 密码

  • 如何从 ISA 服务器后面安装 magento 扩展?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve