Как настроить сетевую папку?

Question

[pejkompolyne]

Задача: чтобы каждый пользователей мог зайти в общие сетевые папки на сервере.

Что произошло: есть несколько сетевых папок расположенных на сервере 2012 r2, работали-работали, что тыкнули - перестали. Тыкнуть могли только в брендмауер и поставили диск на котором хранятся папки, как общий (до этого не стоял).

Как выглядит сейчас:

spoiler

Политики включены все, что нужны. Не один раз проверяли и сайтов 10 пересмотрено.
Права тоже вроде выданы все, даже перебором, так как раньше было просто Все и Администраторы.

spoiler

spoiler

Ещё момент, если добавить пользователя ПК на сервер, то всё работает.
Также, если добавить в учётные данные виндовс ip и пользователя, также всё заработает и ПК сможет подключиться к сетевой папке.

spoiler

Честно, не знаю в чем может быть проблема. SMB смотрели, всё с ним хорошо. Политики тоже, так как всё что рекомендовали в интернете мы сделали.

Comments

[SunTechnik]

Так Вы бы описали, что именно хотите.
Особенно с учетом этого :
* Также, если добавить в учётные данные виндовс ip и пользователя, также всё заработает и ПК сможет подключиться к сетевой папке. *

Обычно, любая сетевая папка подразумевает разграничение пользователей. А для этого надо пользователя идентифицировать.
AD есть? Компьютеры в домене?

И как писали ранее, в настройках политик "все" - это все авторизированные пользователи.

Если надо без автризации- добавляйте права для анонимных пользоватеоей.

[pejkompolyne]

SunTechnik, подправил. AD на ПК нет, компьютеры не в домене, но в раб. группе. с настройками анонимного входа игрались, результатов не дало

spoiler

[SunTechnik]

Вот тут пошаговая инструкция:

https://winitpro.ru/index.php/2019/03/27/anonimnyj...

[pejkompolyne]

SunTechnik, это одна из статей, которыми мы пользовались, к сожалению, не дало результатов. Сейчас сделал все шаги повторно - мимо.

[hint000]

pejkompolyne, как выглядит ваше "не работает"?
На ПК открываете проводник, вводите два обратных слэша и адрес сервера, жмёте enter... и...? Что происходит? Сообщение об ошибке какое?

[pejkompolyne]

hint000, он дает зайти на ipшник без пароля и логина, не спрашивает ничего, но вот в папки, не дает, ошибка вот такая:

spoiler

[hint000]

pejkompolyne, уже лучше. Поскольку список общих папок на сервере удаётся увидеть, то проблема именно с настройкой прав доступа (и брандмауэр 100% не при чём здесь, он бы вообще не давал ничего увидеть). Если аудит включен, то смотрите в логе безопасности на сервере, там должно быть видно, под каким именем пользователя была попытка подключения. Ну и ещё что-то может проясниться из описания ошибки в логе. Если аудит не включен, то включайте (в локальных политиках), а потом снова делайте попытку подключения с ПК и уже тогда смотрите лог.
Ещё посмотрите в управлении ролью файлового сервера - список открытых сеансов с именами пользователей и адресами ПК, можете заметить там что-нибудь необычное.

И да, кстати... сервер уже перезагружали? Если нет, то попробуйте, всякое бывает.

[Максим Гришин]

pejkompolyne, проверьте в "Управление компьютером" - "Общие папки" - "Общие ресурсы", найдите там свой EdgAR и проверьте, какие выданы разрешения на уровне "общая папка", скорее всего там каша из пользователей. А вообще если у вас рабочая группа, то при попытке доступа с ПК PC1 под пользователем user на шару \\PC2\share проверяются права пользователя PC2\user, которого если нет, то доступ считается анонимным. Поэтому при работе в рабочей группе у пользователей на их ПК рекомендуется делать разные имена, а на "сервере" создавать ВСЕХ пользователей, которые должны иметь к нему доступ, и на них раздавать права.

Answer 1

[Кирилл]

Сделайте группу в AD c с доступом к общей папке, раздайте роль всем кому нужно туда заходить. Либо один пользователь для всех. У вас виден софт от malwarebytes,посмотрите какие там могут быть ограничения. Так-же роль играет ошибка при подключении сетевого ресусра