none
Mapování disku z Windows 2000 serveru

    Dotaz

  • Dobrý den, potřebuji na serveru Windows 2000 namapovat disk ze serveru Windows server 2012 R2.
    Bohužel se mě to nedaří...

    Windows 2000 je v doméně      :Domena1.cz
    Windows 2012 R2 je v doméně :Domena2.cz

    Pokud stejný příkaz pustím ze stanice Win7 normálně proběhne a disk se namapuje.

    net use n: \\TESTSRV\Test "heslo"  /USER:Domena2.cz\Kysely

    Zkoušel jsem varianty usera se @, disk mapován/obsazen není, uživatele Administrator a příkaz vždy vyjede chybu :

    "System error 5 has encountered, Acces is denied"

    Pomůžete prosím někdo ?


    čtvrtek 30. června 2016 12:47

Odpovědi

  • Dobrý den, děkuji za tipy, problém byl nakonec v nastavení zabezpečení domény na starém serveru SBS 2000 :

    Musel jsem přehodit
    Lan Manager Authentication level z „Not defined“ NA „Send LM
    & NTLM responses“

    A již to funguje ...

    pátek 15. července 2016 9:32

Všechny reakce

  • Muj odhad je, ze budete muset "sundat" zabezpeceni a "zmacknout" SMB na nejnizsi verzi, na ktere se servery domluvi (Pokud se vubec domluvi.)

    Pokud nejde o to provozovat vedle sebe oba systemy, pak bych pouzil mezikrok s funkcnim systemem a prava bych na cilovem serveru "doladil" s necim takovym, jako je cacls. Dnes neni problem velky disk, pomoci ktereho prenesete data a pomoci skriptu na cilovem serveru nastavite pozadovanou strukturu zabezpeceni.

    Jinak to vypada, ze tu nekdo "zaspal" - alespon sest let. Nebo se cekalo, az pacient dodycha.

    M.

    čtvrtek 30. června 2016 13:03
    Vlastník
  • Dobrý den děkuji za reakci, hrál jsem si s tím a mohu poskytnout další informace a upřesnění.

    Z jiného serveru (co jsem měl dávno odpojen kde je Windows 2000 CZ Server) se mě daří namapovat disk nového serveru Windows 2012.

    Problémový server Windows 2000 je Small Business Server 2000 (to jsem zapoměl zmínit). Funguje jako doménový server, ale v podstatě tam jede jen SQL 2000 a přihlašování do domény NEpoužíváme (máme hlášení stanic do Workgroupy).

    Současný server Windows 2012 dokáže namapovat disk jak Windows 2000, tak Small Business serveru.

    Small Business 2000 namapuje jak Windows 2000 server, tak třeba stanici s Windows 7 (což jsem zkoušel).
    Ale zaboha nemohu namapovat ten Win 2012 ... Zapnul jsem logování loginů na Windows 2012 a porovnal jak funkční přihlášení mapovaného disku z WIN2000 a nefunkční z SBS2000 a jsou v podstatě shodné :

    NEFUNKČNÍ map ze SBS2000 se projeví v logu na WIN2012 takto :
    Informace o síti:
        Název pracovní stanice:    SRV1
        Adresa zdrojové sítě    192.168.171.241
        Zdrojový port:        24684
    Podrobné informace o ověření:
        Proces přihlášení:        NtLmSsp
        Balíček ověření:    NTLM
        Přenosové služby:    -
        Název balíčku (pouze NTLM):    NTLM V1
        Délka klíče:        0
    Nové přihlášení:
        ID zabezpečení:        Domena2\Kysely
        Název účtu:        Kysely
        Doména účtu:        VLTAVIN
        ID přihlášení:        0x7D856643
        GUID přihlášení:        {741d1c06-27d6-f586-22bf-d47a222f92be}
    Informace o síti:
        Název pracovní stanice:    
        Adresa zdrojové sítě    192.168.171.241
        Zdrojový port:        24685
    Podrobné informace o ověření:
        Proces přihlášení:        Kerberos
        Balíček ověření:    Kerberos
        Přenosové služby:    -
        Název balíčku (pouze NTLM):    -
        Délka klíče:        0

    FUNKČNÍ map z WIN2000 se projeví v logu na WIN2012 takto :

    Informace o síti:
        Název pracovní stanice:    SRV3
        Adresa zdrojové sítě    192.168.171.239
        Zdrojový port:        2653
    Podrobné informace o ověření:
        Proces přihlášení:        NtLmSsp
        Balíček ověření:    NTLM
        Přenosové služby:    -
        Název balíčku (pouze NTLM):    NTLM V1
        Délka klíče:        128
    Nové přihlášení:
        ID zabezpečení:       Domena2\Kysely
        Název účtu:        Kysely
        Doména účtu:        VLTAVIN
        ID přihlášení:        0x7D7CB684
        GUID přihlášení:        {72e23915-8f96-5ebd-ae05-38ba4d4775d6}
    Informace o síti:
        Název pracovní stanice:    
        Adresa zdrojové sítě    192.168.171.239
        Zdrojový port:        2653
    Podrobné informace o ověření:
        Proces přihlášení:        Kerberos
        Balíček ověření:    Kerberos
        Přenosové služby:    -
        Název balíčku (pouze NTLM):    -
        Délka klíče:        0

    Jak vidno liší se pouze portem komunikace. Jinak Get_SMB Connection ukazuje že jak SBS 2000 tak WIN000 komunikuje s Win2012 serverem protokolem SMB 1.50  .

    Máte ještě nějaký tip ?

    čtvrtek 7. července 2016 14:51
  • Podivejte se na to network monitorem (Wireshark jiste vyhovi)

    Mozna by byla cesta pres NTLM... (Je nutne "natlacit" nejmensi spolecny "jmenovatel")

    M.

    čtvrtek 7. července 2016 19:17
    Vlastník
  • Dobrý den, děkuji za tipy, problém byl nakonec v nastavení zabezpečení domény na starém serveru SBS 2000 :

    Musel jsem přehodit
    Lan Manager Authentication level z „Not defined“ NA „Send LM
    & NTLM responses“

    A již to funguje ...

    pátek 15. července 2016 9:32