Как на компьютере с Windows XP открыть шару с сервера 2019?

Question

[supablex]

Добрый день! Помогите справиться с проблемой доступа с компьютеров с XP на шары с Windows server 2019, пожалуйста.
Дано:

• виртуальный сервер с расшаренными папками, который мигрировал из домена ONE в домен TWO.
  
• Админские учётки для доступа к шарам до миграции использовалась из домена ONE, теперь используем из домена TWO.
  
• Есть клиенты - компьютеры с Windows XP, 7, 10. Часть в WORKGROUP, часть в домене TWO, часть в третьем домене

Проблема:
После миграции все 5 компьютеров с windows XP (workgroup) перестали иметь возможность складывать файлы в шары, но айпи пингуется. Нет возможности даже просто открыть папку в проводнике: адрес вводишь, появляется окно для ввода логина/пароля, я их ввожу, окно пропадает и через короткий промежуток времени оно снова появляется, но без ошибок и так по кругу.
При этом все другие компьютеры с windows 7 и 10 без проблем продолжают открывать эти шары: так же открываешь проводник, пишешь тот же адрес, вводишь ту же самую учётку с указанием домена, пароль - пускает сразу, хотя всё делаю 1 в 1. Эти компы как из workgroup, так и из разных доменов, с ними проблем нет.
Комментарий: перед миграцией для XP была включена поддержка SMB1, доступ был (она и осталась включена, проверил). Перезагрузка сервера и компов была и не одна. Все компы не претерпели изменений во время миграции - ни XP, ни остальные. По идее поменялся домен сервера и учётка другая.
п.с.: с компьютера на XP смог открыть папку под другой учёткой, но не могу понять почему та админская не работает только на Windows XP, почему она работает на остальных компах. я мог ошибиться с набором пароля пару раз, но не 10 раз же на разных компах

Comments

[MaxKozlov]

не помню уже, была на XP фича сохранения паролей ?
посмотрите control userpasswords2
Может там сохранён, да не тот

[supablex]

MaxKozlov, control userpasswords2 открывает список локальных пользователей, а для коннекта к шаре используется новый, доменный. посмотрел, не нашёл что я могу там удалить/отредактировать

[MaxKozlov]

supablex, на закладке "дополнительно" есть управление сохранёнными паролями. как от сайтов, так и от виндов.

Но я не помню, было ли такое в winXP, а посмотреть негде

[supablex]

MaxKozlov, я проверял, там пусто. есть записи только про локальные учетки windows.

Answer 1

[Alexey Dmitriev]

Видимо политики нового домена разрешают другой набор шифров и сервер и клиенты не могут договориться между собой.
Вообще такие вещи по логам evetnvwr диагностируются.

Comments

[supablex]

возможно, но у меня апдейт: я смог открыть шару под своей учёткой с того компа. а под целевой учёткой, которую нам нужно использовать - не могу. логи говорят о том, что неверный логин и/или пароль. вроде ясно просто? Но!
для полноты картины: на обоих компах установлен агент акронис, который выполняет бэкап. в консоли администрирования я создаю бэкап план, указываю сетевую папку (которую и пытался открыть в проводнике), указываю домен\логин и пароль. во время сохранения плана происходит проверка, если пароль неверный - не сохраняет и ругается, но у меня ошибок нет. добавляю в этот план два компа: XP и 7. запускаю план - хп в ошибке, семерка выполняет бэкап. ошибка - unknown user name or bad password.
сравниваю оба лога, там где успешный вход указан Security ID в виде домен\логин, а в том, где ошибка - NULL SID. ниже в обоих логах есть поля account name и account domain, которые заполнены корректно. Получается Windows XP не может получить SID этого аккаунта? А почему я тогда могу ввести там свою личную учётку (правда из другого домена) и могу открыть папку?

[MaxKozlov]

supablex, МС последнее время много чего зажимал в AD, например вот
https://support.microsoft.com/en-us/topic/kb500838...

Видимо, стоит включить дебаг kerberos и туда смотреть
правда, в соответствующих статьях XP тоже нет
https://learn.microsoft.com/en-us/troubleshoot/win...