Тема: Пропал доступ к расшаренным дискам на W2003server (Прочитано 33802 раз)
Приветствую!
После выходных пропал доступ к расшаренным ресурсам со стороны сети.
Диски расшарены на Win2003Server, причем доступ по RDP к нему есть, интернет тоже он в сеть раздает (через WinGate)
Если на самом сервере зайти в сетевое окружение, то он сам видит все свои сетевые диски.
Какие у кого будут мысли? 4 часа с ним вчера провозился — бестолку.
Сам сервер из сети виден до доступа к нем нет.
Добрый день.
Какие версии подключающихся клиентов? С клиентов список шар на сервер виден? Пуск -> Выполнить -> \yourserver
Добрый день.
Какие версии подключающихся клиентов? С клиентов список шар на сервер виден? Пуск -> Выполнить -> \yourserver
Клиенты все на Win10, друг друга видят, шары клиентов с сервера тоже видны и доступны. А вот шары сервера с клиентов не видны вообще. Видно только то что есть в сети такое имя «Server»
Шары сервера видны только с самого сервера.
Пуск -> Выполнить -> \yourserver — пишет нет доступа.
В пятницу все работало — что то случилось в выходные.
Дык я откуда знаю что там у вас творится 
Говорю то, на что в первую очередь нужно посмотреть. Если самые простые варианты не пойдут — будем смотрет дальше.
Дык я откуда знаю что там у вас творится
Говорю то, на что в первую очередь нужно посмотреть. Если самые простые варианты не пойдут — будем смотрет дальше.
Ок, вечером все проверю. Мне кажется надо копать на сервере, хотя могу и ошибаться….
Дык я откуда знаю что там у вас творится
Говорю то, на что в первую очередь нужно посмотреть. Если самые простые варианты не пойдут — будем смотрет дальше.Ок, вечером все проверю. Мне кажется надо копать на сервере, хотя могу и ошибаться….
Да, все это включено.
Рабочие станции шары друг друга видят — не видят только шары сервера.
Дык я откуда знаю что там у вас творится
Говорю то, на что в первую очередь нужно посмотреть. Если самые простые варианты не пойдут — будем смотрет дальше.
Приветствую!
Еще какие то идеи будут? Уж больно не охота всю систему переустанавливать…(
Кстати на всех Windows 10 у вас одинаковый билд? Какой? Не ставили ли недавно какие-то обновления безопансости на сервер или на клиентов?
Кстати на всех Windows 10 у вас одинаковый билд? Какой? Не ставили ли недавно какие-то обновления безопансости на сервер или на клиентов?
клиенты есть и на Win7 — они так же не видят.
На сервере KB-шки откатывал последние, не помогает.
Повторюсь — клиенты шары друг друга видят, не видят только сервер
Все изменения, которые вы вносите через редактор gpedit, можно внести напрямую в реестр.
Если речь о политике небезопасные гостевые входы, то чтобы включить данный параметр в реестре, нужно выполнить команду:
reg add HKLMSYSTEMCurrentControlSetServicesLanmanWorkstationParameters /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f
- Remove From My Forums
-
Вопрос
-
В Сети был один КД, но у меня две фирмы и при покупке лицензионного ПО пришлось ставить второй. После установки все было отлично. Все настроено и работало. А через пару дней исчез доступ к расшаренным папкам т.е. я их вижу а при попытке открыть папку появляется сообщение об отсутствии прав на использование этого сетевого ресурса. Не удалось получить данные о конфигурации от контролера домена. Либо он отключен, либо к нему нет доступа. В чем проблема, и где я сделал что-то не так?
Ответы
-
Скорее всего моя проблема появилась из-за криво настроенных доверительных отношений или в связи с переходом на зимнее время.
Ну короче проблема решилась путём замены только имени сервера (старого (после этого снова появился доступ к папкам)), что касается «нового» сервера там терять было нечего и я его просто «убил» и поставил заново.Спасибо всем!
-
Помечено в качестве ответа
23 июня 2009 г. 12:03
-
Помечено в качестве ответа
07.12.22 — 11:48
Доступ был, все работало.
Поменяли в клиентском компе на Windows 10 оперативку — все, заходишь в проводнике \СерверСВиндовс2003 — проводник висит и все.
На серверы Виндовс старше 2003 заходит нормально.
Сам компьютер снаружи видится по \ИмяКомпьютера нормально
В журналах Windows ничего нет.
Не может же это быть связано с памятью 
Подскажите, может что-то не вижу прямо под носом?
SMB1.0 конечно же включен на машине с Windows 10
1 — 07.12.22 — 11:49
+
Причем это только на одном компе с Windows 10
2 — 07.12.22 — 11:52
Выкиньте бракованную оперативку и верните рабочую на место.
3 — 07.12.22 — 13:29
Не, ну а чо… память заменили — забыл…
4 — 07.12.22 — 14:08
Уже ради спортивного интереса — вернул обратно — проблема не исчезла
5 — 07.12.22 — 14:11
(0) Уверен что проблема в клиентском компе а не в «\СерверСВиндовс2003»?
6 — 07.12.22 — 14:15
(5) Там именно проблема в оперативе (точнее с её объемом) — с обеда приду, распищу подробнее почему эта проблема вылазит.
7 — 07.12.22 — 14:15
(5) К серверу подключается куча народу — все работает, никакого брандмауера на сервере нету, поэтому, вряд ли сервер каким-то образом игнорирует именно этот компьютер
8 — 07.12.22 — 14:20
На клиенте не пробовал отключить firewall, ради спортивного интереса.
9 — 07.12.22 — 14:23
(8) Конечно же отключил
10 — 07.12.22 — 14:29
Есть мнение, что сохранённые пароли кодируются с использованием идентификатора конфигурации оборудования, таким образом — сохранённый пароль становится неактуальным. Проблема доступа возникает каждый раз, когда что-то в системе изменилось. Блок питания, разве что, меняли без проблем с сетью.
11 — 07.12.22 — 15:03
(10) сохраненных паролей нет, домен
12 — 07.12.22 — 16:02
(0) Попробуй на машине с 10кой выполнить:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServer]
«SvcHostSplitDisable»=dword:00000001
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBrowser]
«SvcHostSplitDisable»=dword:00000001
выключить, поставить память и написать — помогло или нет.
13 — 07.12.22 — 16:29
(12) А что означает сие?
14 — 07.12.22 — 16:32
по моему там траблы с версией smb. Включая версию 3 отключается поддержка более ранней версии на которой скорее всего крутится WS2003
15 — 07.12.22 — 16:47
Проблему решил так:
1) Вывел проблемный комп из домена
2) Удалил там все профили пользователей
3) Удалил этот компьютер из AD вручную
4) Ввел в домен под другим именем.
Все работает.
Странность:
Если решать проблему описанным выше способом, но назначить компьютеру то же имя, что и было ранее, то проблема не исчезает.
Ума не приложу где может быть ограничение, наложенное именно на имя компьютера …
16 — 07.12.22 — 16:47
(12) Да, это не применял, но действительно, что значат эти ключи в реестре?
17 — 07.12.22 — 16:49
Идентификатор конфигурации — как пить дать!
18 — 07.12.22 — 16:49
Сменился, значит — комп подменили, в сетку ломятся, какеры
19 — 07.12.22 — 17:00
(16) https://learn.microsoft.com/ru-ru/windows/application-management/svchost-service-refactoring
Начиная с Windows 10 Creators Update (версия 1703), службы, которые были сгруппированы ранее, будут разделены— каждый из них будет выполняться в своем собственном процессе SvcHost. Это изменение выполняется автоматически для систем с более чем 3,5 ГБ ОЗУ под управлением номера SKU клиентского рабочего стола. В системах с 3,5 ГБ или менее ОЗУ мы продолжим группировать службы в общий процесс SvcHost.
А суть проблемы проявляется, когда службы обозреватели сети и службы клиент/сервера разбегаются по разным SvcHost и древний код SMB 1.0, почему то начинает работать через опу, генерируя различную мистику.
Я бы еще добавил бы
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanWorkstation]
«SvcHostSplitDisable»=dword:00000001
(запретил бы «раскидывать») если (12) не помогло бы.
20 — 07.12.22 — 17:01
(17) Что за «идентификатор конфигурации»?
21 — 07.12.22 — 17:04
Вон тут какая фишка описывается… возможно, что и изменение конфигурации компьютера ни при чём. Но я все эти колдунства проделывал — результат нулевой.
Изменили пользователя, пароль, везде заново подключились — всё норм.
22 — 07.12.22 — 17:05
А достаточно было всего лишь имя компьютера, говорите, сменить… этого не пробовали
23 — 08.12.22 — 13:17
Оказалось, что проблема не решилась, после очередной перезагрузки опять не видятся шары.
Дальнейшее исследование показало, что:
При обращении \СерверСВиндовс2003 — висит, не подключается,
При обращении \ip-адрес_СерверСВиндовс2003 — подключается.
Конечно же проверил пинги, имя транслируется именно в этот ip-адрес.
Где еще копать, подскажите.
24 — 08.12.22 — 13:25
(23) Рабочая группа или домен?
25 — 08.12.22 — 13:27
(24) Тут вообще про домен, но не работает и в рабочей группе
26 — 08.12.22 — 13:28
(24) Домен
27 — 08.12.22 — 13:28
Контролеер домена под какой ОС?
В ноябре вышла обнова под 2008 сервер, которая вела себя подобным образом. ее отключили и все стало хорошо.
28 — 08.12.22 — 13:30
(27) Проблема проявляется только на одной рабочей станции домена, под нее никаких отдельных групповых политик не настроено
29 — 08.12.22 — 13:31
+
Да Windows 2008
30 — 08.12.22 — 13:32
(28) Уже может все-таки переустановить сервер хотя бы на 2008R2 ?
31 — 08.12.22 — 13:33
+(30) Там и есть 2008R2
32 — 08.12.22 — 13:34
(31) я про «СерверСВиндовс2003», где тут 2008?
33 — 08.12.22 — 13:35
(32) А, про этот. Хорошо бы, но нет, денег не дадут
34 — 08.12.22 — 13:37
(29) Дело в обнове 100 процентов. мы за 2 часа разобрались.
35 — 08.12.22 — 13:42
(34) На контроллере под Win 2008 последнее обновление в 2019 году
На втором контроллере есть 2 обновления от ноября 2022 года, но там Windows 2012
36 — 08.12.22 — 13:45
(26) тогда надо смотреть в домене
37 — 08.12.22 — 13:56
(35) откати ноябрьские обновы.
38 — 08.12.22 — 14:04
KB5020000 вот эту обнову мы отключали
39 — 08.12.22 — 14:11
KB5020023 это для win2012R2
40 — 08.12.22 — 14:51
41 — 08.12.22 — 14:51
Влияет ли признак Частная сеть или Рабочая или Общественная для сети с доменами?
42 — 08.12.22 — 15:28
(41) В домене она вообще «Доменная сеть»….
43 — 08.12.22 — 16:00
(39) В моем случае это KB5020009.
Удалил, вроде бы помогло, пока боюсь загадывать — пусть постоит до завтра
44 — 08.12.22 — 16:19
+(43) Нет, та же фигня: то работает, то нет
45 — 08.12.22 — 16:21
(44) у тебя, скорее всего, изменился ip при переустановке венды. Надо в домене поправить
46 — 08.12.22 — 16:37
(45) Что за ip при переустановке Винды?
47 — 08.12.22 — 16:39
(23) > При обращении \СерверСВиндовс2003 — висит, не подключается,
СерверСВиндовс2003 — резолвится?
48 — 08.12.22 — 16:40
(47) Несомненно, я же писал в (23)
49 — 09.12.22 — 15:04
на контроллере домена добавь
reg add «HKLMSYSTEMCurrentControlSetserviceskdc» /v KrbtgtFullPacSignature /t REG_DWORD /d 0 /f
reg add «HKLMSYSTEMCurrentControlSetServicesNetlogonParameters» /v RequireSeal /t REG_DWORD /d 0 /f
reg add «HKLMSYSTEMCurrentControlSetserviceskdc» /v ApplyDefaultDomainPolicy /t REG_DWORD /d 0 /f
а обновление KB5020009 верни обратно. и все будет работать.
YFedor
50 — 20.12.22 — 15:59
Переустановил Windows на этой клиентской машине.
Пока не вошел в домен — все ОК, после входа в домен — опять та же картина.
Не могу понять, где в домене можно такую хрень настроить, чтобы ее отключить
Windows
- 07.02.2020
- 12 794
- 5
- 7
- 7
- 0
- Содержание статьи
- Описание
- Решение
- Комментарии к статье ( 5 шт )
- Добавить комментарий
Описание
Иногда, при попытке доступа к общей папке на другом компьютере (особенно со старыми версиями, такими как Windows Server 2003, Windows XP и Windows Vista…), с компьютера, на котором установлена современная ОС, например Windows 7 или Windows 10, можно столкнуться с проблемой, что он не работает. В данной статье будет рассмотрен один из способов решения этой проблемы.
Решение
При подключении по сети системы Windows 7 к таким системам как Windows Server 2003, Windows XP и Windows Vista, эти системы отображаются в сети, но невозможно создать соединение или нет доступа к ресурсам даже при введении правильного логина и пароля или наличии прав доступа (если в домене). На остальных системах все работает нормально.
Это могло случиться, если уровень проверки подлинности LAN Manager на Windows 7 не совместим с другими системами в сети. Чтобы решить проблему, проверьте уровень проверки подлинности LAN Manager на другой системе и согласуйте их с настройками Windows 7.
Чтобы просмотреть или изменить уровень проверки подлинности LAN Manager,
- Нажмите Пуск, в строке поиска введите gpedit.msc (Пуск – Выполнить в системах windows XP и ниже). Запустится редактор локальной групповой политики.
- В левом поле перейдите в Политика Локальный компьютер — Конфигурация компьютера – Конфигурация Windows – Параметры безопасности – Локальные политики – Параметры безопасности.
- В правом поле найдите «Сетевая безопасность: уровень проверки подлинности LAN Manager», и вы увидите какой уровень установлен.
Стандартно должно стоять «Не определено«. Измените его таким образом, чтобы он отвечал настройкам другого компьютера в сети. Чтобы изменить уровень, нажмите двойным щелчком и выберите одну из опций в списке. Нажмите Принять и Ок.
Стандартные настройки:
- Windows 2000/XP: отправлять LM-ответы и NTML-ответы
- Windows Server 2003: отправлять только NTML ответ
- Windows Vista/Server 2008 (& 2008R2)/Windows 7: отправлять только NTMLv2 ответ
Это должно решить проблему.