Не могу подключиться к сетевым папкам на сервере, почему?

Question

[Ulvi Afqanli]

В небольшом офисе есть локальная сеть с win srv 2012 r2 (без DC) и 5 пк (win 10 и win 11)
на сервере расшарена пака \\192.168.31.50\shareC
когда пытаюсь подключиться с рабочих станций к \\192.168.31.50\shareC получаю сообщение:


с РС пингует Сервер, проверял с выкл брандмауэром и капером (на сервере KSOS)
службы запущены: ()
DNS-клиент (DNS Client);
Обнаружение SSDP (SSDP Discovery);
Публикация ресурсов обнаружения функции (Function Discovery Resource Publication);
Узел универсальных PNP-устройств (UPnP Device Host).
Сетевое обнаружение включена
Парольный доступ включен

Comments

[Роман Безруков]

В журнале безопасности на сервере есть что интересное?

[Александр]

А если по имени сервера заходить тоже не пускает?

Answer 1

[Ulvi Afqanli]

на клиенте в диспетчере учетных данных добавил пользователя сервера (кто имеет доступ к расшаренной папке) и подключение установилось. На форумах читал про это но не углубился в эту тему, оказалось рабочим. А почему так это работает - я не знаю, пусть ответят проф-ы.

Answer 2

[MVV]

Ошибка - не в протоколе доступа (SMB), а в аутентификации/авторизаци.
Для поиска включите (если не включен) на сервере аудит удачных и неудачных попыток входа в систему, и смотрите, под каким пользователем идут попытки подключения.
Если под анонимным - проблема в аутентификации. Т.к. при подключении по IP используется только NTLM, то смотрите, чтобы на клиенте и на сервере использование NTLM не было ограничено политиками и на ошибки от Сетевого входа в систему (NetLogon) в журнале Система на сервере.
Если под конкретным пользователем, то для начала смотрите, под ожидаемым ли пользователем происходит вход. Если нет - разбирайтесь на клиенте, нет ли там сохраненных учетных данных для взода на сервер. Если да -смотрите в политиках, на наличие у него прав на вход в систему по сети: входит ли он в группу тех, кому доступ разрешен, и не запрещен ли доступ персонально ему (это две независимые настройки).

Answer 3

[pindschik]

Судя по сообщению - у пользователя, которым вы пытаетесь подключится, нет прав на доступ к данному компьютеру из сети. Если у вас домен - то это хорошая и правильная настройка политики, но она появилась не по умолчанию. Возможно это настроил предыдущий админ для предотвращения распространения троянов, червей и подключения по RDP к компам группы рабочих станций. Смотрите групповые политики.

Еще не забывайте, что есть 2 уровня доступа:
- на уровне шары - указывается кто в нее может проходить (обычно тут все открывают всем)
- на уровне диска - права в NTFS