説明/参照：
Explanation:
アクセス拒否援助は、Windows Server 2012のファイルサーバーの役割の新しい役割サービスです。

アクセス拒否援助の前提条件をインストールする必要があります。
アクセス拒否アシスタンスは電子メール通知に依存しているため、各関連ファイルサーバーをSMTP（Simple Mail Transfer Protocol）サーバーアドレスで構成する必要もあります。 Windows PowerShellを使ってすぐにそれをやりましょう。
Set-FSRMSetting -SMTPServerメールサーバー。 nuggetlab.com -AdminEmailAddress [email protected] -FromEmailAddress [email protected]アクセス拒否アシスタンスは、サーバーごとまたはグループポリシーを介して集中的に有効にすることができます。私の考えでは、後者のアプローチは管理の観点からは無限に好ましいものです。
新しいGPOを作成し、ファイルサーバーのActive DirectoryコンピュータアカウントとADクライアントコンピュータのGPOをターゲットにしてください。グループポリシーオブジェクトエディタでは、アクセス拒否アシスタンスを構成する次のパスを探しています。
\コンピュータ構成\ポリシー\管理用テンプレート\システム\アクセス拒否アシスタンス

以下のスクリーンショットに示すように、アクセス拒否エラーメッセージのカスタマイズメッセージでは、ユーザアカウントにアクセスできない共有ファイルにアクセスしたときにユーザに表示される実際のメッセージボックスを作成できます。

このポリシーについては、電子メール通知を「パーソナライズ」して、管理者（およびオプションでファイル所有者）にアクセス許可の問題を迅速かつ容易に解決するために必要な詳細を提供できるという点で優れています。
たとえば、あらかじめ定義されたマクロを挿入して、ターゲットファイルへのフルパス、管理者の電子メールアドレスなどを交換することができます。この例を参照してください：
うわー！ [Original File Path]にアクセスできないようです。 [管理者用電子メール]にヘルプの電子メールメッセージを送信するには、[援助要請]をクリックしてください。ありがとう！
対処するのに慣れ親しんだわかりにくい、わかりにくいエラーダイアログに対して、人間が読める、有益なエラーメッセージを好むことが望ましいでしょう。
クライアントコンピュータがアクセス拒否アシスタンスに参加するようにするには、[すべてのファイルタイプに対してクライアントでアクセス拒否のサポートを有効にする]ポリシーを有効にする必要があります。再度、ドメインワークステーションとWindows Server 2012ファイルサーバーを「ヒット」するように、GPOの有効範囲を適切に設定する必要があります。
構成のテスト
これは驚くことではありませんが、Access-Denied AssistanceはWindows Serverでのみ動作します
2012およびWindows 8コンピュータ具体的には、サーバーのデスクトップエクスペリエンス機能を有効にして、サーバーコンピュータ上のアクセス拒否アシスタンスメッセージを表示する必要があります。
Windows 8クライアントコンピュータがユーザーがアクセスできないファイルを開こうとすると、カスタムAccess-Denied Assistanceメッセージが表示されます。

ユーザーが[Network Access]ダイアログボックスで[Request Assistance]をクリックすると、セカンダリメッセージが表示されます。

このプロセスの最後に、管理者は、アクセスの問題を解決するために必要なキー情報を含む電子メールメッセージを受け取ります。
ユーザーのActive Directory ID

問題のあるファイルへのフルパス

問題のユーザー作成の説明

だから、それは、友人だ！アクセス拒否アシスタンスは、Windowsシステム管理者に、共有ファイルシステムリソース上のユーザーアクセスの問題をより効率的に解決するための管理しやすい方法を提供します。もちろん、重要な注意点は、ファイルサーバーでWindows Server 2012を実行する必要があり、クライアントデバイスでWindows 8を実行する必要があることです。これ以外にも、管理者の負担を軽減し、エンドユーザーの頭痛を軽減する優れたテクノロジです。
リファレンス：http://4sysops.com/archives/access-denied-assistance-in-windows-server-2012/