Как исправить отвал доступа к серверу?

Question

[Alexander.S]

Приветствую, возникла спонтанная ошибка подключения к одному из серверов.

Что имеем:

Windows Server 2019
DC01
DC02
DC03
...
Windows 10 Enterprise
PC01
PC02
...
Windows 10 Pro
PC01
PC02
...

Проблема:

Собственно проблема в том, что компьютеры с Windows 10 Enterprise, не хотят подключаться именно к DC03 серверу.

Ошибка вылетает такая:

К остальным серверам, подключаются без проблем.

Компьютеры с Windows 10 Pro подключаются ко всем серверам без проблем.

Настройки DC03 в плане авторизации и фаервола едины для всех.

Самое главное, 2 дня назад, все было нормально с подключением и со всех PC можно было зайти на DC03.

Пинги с PC(с Windows 10 Enterprise) идут и сейчас, с RDP к DC03 подключаются. Шары остались те же на DC03 и доступы никто не менял.

Куда копать?

UPD

Установил Windows 10 Pro на те PC где для тестов был установлен Windows 10 Enterprise, и теперь на DC03 без всяких проблем заходит. Очень странное поведение. Куда копать, до сих пор мне не понятно.

Comments

[Максим Гришин]

Проверьте на конфликт IP-адресов. Проверьте, не уплыл ли адрес (сдается мне, у вас DHCP есть, а вдруг у контроллера динамический адрес - нехорошо). Проверьте DC03 на вирусы (мало ли!). Проверьте что используется SMBv3 при подключении. Пока навскидку всё, разве что сам DC03 отвалился от сети.
А ещё, негоже в одной сети иметь два компа с именем PC01, чертов NetBIOS до сих пор ухитряется вылезать при подключениях.

[Alexander.S]

Максим Гришин, Спасибо за ответ. Конфликта IP нет, пробовал переключать PC (Windows 10 Enterprise) к разным подсеткам. У контроллера конечно же статический IP прописан (это сразу по умолчанию сделал). Ну вирусов нет, проверял. Да и другие PC (Windows 10 Pro) подключаются к нему без проблем. DC03 в сети, так как другие PC могут без проблем подключатся к нему же. Даже проблемные PC (Windows 10 Enterprise) пингуют и по RDP имеют доступ.

PC01-PC01 просто как пример (показать редакции Win10), у всех разные NetBIOS конечно же.

[Роман Безруков]

А что в системных журналах на проблемном DC?
Подключения к проблемному DC по имени - тоже ошибки или успех?

[Alexander.S]

Роман Безруков, Вроде ничего сверхъестественного не вижу. Может тыкните конкретно куда смотреть, возможно не туда смотрю

[Роман Безруков]

AlexanderSuz, из стандартных - Security Log, события 4625 (Logon Failure), далее внимательно смотрим в событиях Logon Failure Codes...
можно еще посмотреть журналы Applications and Services Logs-Microsoft-Windows-SMB*
кстати - что с настройками файрвола на проблемном DC?

Подключения к проблемному DC по имени - тоже ошибки или успех?

[Alexander.S]

Роман Безруков, Только сейчас это есть. Это пытаюсь сделать вход под локальной учёткой PC при подключении к DC03.

Компьютер попытался проверить учетные данные учетной записи.

Пакет проверки подлинности:	MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа:	Гость
Исходная рабочая станция:	DESKTOP-UHP01TB
Код ошибки:	0x0

Выполнен выход учетной записи из системы.

Субъект:
	ИД безопасности:		DC03\Гость
	Имя учетной записи:		Гость
	Домен учетной записи:		DC03
	Код входа:		0x14C6BB

Тип входа:			3

Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.

Но, если заходить под той же локальной учёткой на DC01/DC02 без проблем заходит.

Подключения к проблемному DC по имени - тоже ошибки или успех?

Именно к DC03 проблема.

Добавил UPD к 1 посту, может будет мысль, почему именно с Enterprise так.

[Роман Безруков]

AlexanderSuz, DCxx - это ж контроллеры домена или нет?
- почему проверяете локальными учетными записями?
- \\DC03\share - вот так доступ работает?
- nslookup DC03 с рабочих станций с Windows 10 Enterprise что показывает?

[Alexander.S]

Роман Безруков, Извиняюсь за поздний ответ.
-DC03 резервный
-Ну и доменными и локальными заходило всё. Сейчас локальные почему-то отвалились именно у Windows 10 Enterprise
-Ошибка выходит та же
-Показывает

nslookup dc03
╤хЁтхЁ:  DC01.corp.domain.com
Address:  192.168.3.10

╚ь :     DC03.corp.domain.com
Address:  192.168.3.12