Acceso Denegado - Error 0x80070005

Acceso Denegado - Error 0x80070005


SAC #22835: Acceso Denegado con Proteccion - Pasos a seguir



Abstract
En alguna situaciones al ejecutar GeneXus o el License Manager con licencias remotas se presenta el mensaje: Acceso Denegado o Access Denied. Si bien las causas pueden ser diferentes en cada caso (hay varios SAC al respecto), este SAC resume una serie de pasos a verificar/realizar que en la práctica han resuelto la mayoría de los casos.

Detailed description
Primero vamos a diferenciar dos casos:
A) Servidor de Licencias y PCs en un mismo DOMINIO de Windows.
B) Servidor de Licencias y PCs en un mismo WORKGROUP

A) CASO DE MÁQUINAS EN EL MISMO DOMINIO

1. Verificar que tanto el PC como el SERVER estén en el mismo DOMINIO de Windows.

2. Si el SERVER tiene el Firewall de Windows activo, agregar en las excepciones:
-- a. El puerto TCP 135 (dcom)
-- b. La aplicación Protsrv.exe (está en el common files\artech\gxprot1)

3. Si el PC tiene el Firewall de Windows activo: agregar en las excepciones el puerto TCP 135 (dcom).

4. En el CLIENTE agregar en la sección "Access Permissions" del dcomcnfg.exe, permiso de Remote Access al usuario "Anonymous Logon"; opción "Edit Limits". (ref 2). Para acceder al tab "Access Permissions" una vez ejecutado dcomcnfg.exe, expandir la sección "Component Services" --> "Computers" --> "My Computer", y seleccionar boton derecho sobre "My Computer".
Después de este paso puede que ya se solucione el problema. Sino, seguir con el siguiente paso.

Nota : En Win 7 y Xp se debe ejecutar el Gxlmgr con "Run as administrator"

Información relacionada en el Wiki
http://wiki.gxtechnical.com/commwiki/servlet/hwikibypageid?12481

5. Agregar los usuarios de red que toman las licencias en los siguientes grupos (protection server)
_ "Artech Remote Protection Users" (hasta GeneXus Xev3u8 y Protection Server 9.6.4.22)
_ "GeneXus Remote Protection Users" (desde GeneXus 15 y Protection Server 9.6.4.27)
_ Distributed COM Users (Windows Server 2012 R2 o superior)

6. En el SERVIDOR agregar en la sección "Launch and Activation permissions" del dcomcnfg.exe, permiso de "Remote Launch" y "Remote Activation" al grupo "Artech Remote Protection Users"; opción "Edit Limits" y "Edit default".

7. Si con eso sigue dando Acceso Denegado, sacar el PC del dominio y volver a agregarlo (esto puede implicar reiniciar el PC). Esto ha solucionado varios de estos problemas. Al parecer en algunos casos no queda bien establecida la relación de confianza entre el PC y el SERVER. Al agregarla nuevamente al dominio se soluciona el problema.

8. Si con esto no se soluciona, revisar las propiedades de RED de la máquina. Si se cambió de IP ver que se haya actualizado el DNS, etc.

B) CASO DE MÁQUINAS EN EL MISMO WORKGROUP

1. Verificar que tanto el PC como el SERVER estén en el mismo WORKGROUP

2. Si el SERVER tiene el Firewall de Windows activo, agregar en las excepciones:
-- a. El puerto TCP 135 (dcom)
-- b. La aplicación Protsrv.exe (está en el common files\artech\gxprot1)

3. Definir en el SERVER los usuarios que se van a conectar al mismo (mismo user and pass). Al definir el usuario marcar la opción "La contraseña nunca expira". Prestar atención que el usuario no quede loqueado. (ref 3)

4. Si el CLIENTE tiene el Firewall de Windows activo: agregar en las excepciones el puerto TCP 135 (dcom).

    • Related Articles

    • Log de acceso a datos ( java )

      ¿Cómo generar log JDBC? Abstract Muchas veces se requiere por parte de soporte o bien el cliente puede estudiar lo que sucede en las conexiones JDBC a la base de datos. Para esto se puede generar un log utilizando las clases de debug que vienen con ...

    • Log de acceso a datos ( .net )

      Desde la versión gx15 seguir este link https://wiki.genexus.com/commwiki/servlet/wiki?36304,Log%20level%20property Para las versiones anteriores se debe editar el web.config, donde dice   </appSettings>   <log4net threshold="OFF">     <appender ...

    • GX Evolution 3 Requerimientos de SW y HW

      Los requerimientos de gx15 están detallados en el siguiente link: http://wiki.genexus.com/commwiki/servlet/hwiki?GeneXus+X+Evolution+3+Hardware+and+Software+Requirements, Atte. Soporte Accion Point.

    • Pedido de Licencias

      Para realizar el pedido de licencias, dirigirse al siguiente link: https://wiki.genexus.com/commwiki/servlet/wiki?11941,GeneXus+X+Evolution+1+or+higher+Activation, Si surge alguna duda, envienos un correo a: claves@accionpoint.ccom y será contactado ...