none
ad 2012 r2 + win 7 pro. При подключение по ip адресу требуется аутентификация на шару. RRS feed

  • Вопрос

  • Добрый день

    Проводили миграцию с 2003 на 2012 r2, все прошло по плану. Появилась проблема с одним из пользователей , win 7 pro.

    Скриптами маунтип папки : 

    @echo off
    net use * /DELETE /YES
    net use p: \\192.168.1.Xx\xx
    net use u: \\192.168.1.xx\cc
    net use Z: \\192.168.112.zz\zz
    net use j: \\192.168.112.zz\vv

    1.xx\xx 1.xx\cc - все ок, папки мапятся, но при подключении шар с 112 подсети происходят проблемы. 

    Запрашивает логин и пароль к папке.

    win 7 pro - в домене, 112.zz - в домене. Доступ на папки естественно есть, но есть один момент.

    В случае если заходить под доменным имен на шары, аутентификация проходит и доступ есть.

    То есть проблема возникает в момент подключения по ип сервера. 

    Спасибо за помощь.

    P.S. Перезаводили "reset-ом" машину в домен, и выходом полным - проблема осталась.


    • Изменено x2sp 2 сентября 2015 г. 8:48
    2 сентября 2015 г. 8:46

Ответы

  • Проверьте, что сохранённых учётных данных у этого пользователя для этого сервера точно нет.


    Слава России!

    • Помечено в качестве ответа x2sp 14 сентября 2015 г. 7:27
    3 сентября 2015 г. 12:56

Все ответы

  • Для начала, чтобы меньше гадать: включите аудит неудачных попыток входа в систему на сервере 192.168.112.zz (если не включен) и посмотрите, возникают ли там попытки неудачного входа при выполнении сценария, и если возникают - то по какой причине.


    Слава России!

    2 сентября 2015 г. 11:08
  • Учетной записи не удалось выполнить вход в систему.

    Субъект:
    ИД безопасности: NULL SID
    Имя учетной записи: -
    Домен учетной записи: -
    Код входа: 0x0

    Тип входа: 3

    Учетная запись, которой не удалось выполнить вход:
    ИД безопасности: NULL SID
    Имя учетной записи: x.xhratova  
    Домен учетной записи: xugarda

    Сведения об ошибке:
    Причина ошибки: Неизвестное имя пользователя или неверный пароль.
    Состояние: 0xc000006d
    Подсостояние: 0xc0000064

    Сведения о процессе:
    Идентификатор процесса вызывающей стороны: 0x0
    Имя процесса вызывающей стороны: -

    Сведения о сети:
    Имя рабочей станции: xhratovaws
    Сетевой адрес источника: 192.168.xxx.xxx
    Порт источника: 65425

    Сведения о проверке подлинности:
    Процесс входа: NtLmSsp 
    Пакет проверки подлинности: NTLM
    Промежуточные службы: -
    Имя пакета (только NTLM): -
    Длина ключа: 0
    2 сентября 2015 г. 13:26
  • И дальше уже аутентификация к серверу по доменному имени:

    Вход с учетной записью выполнен успешно.

    Субъект:
    ИД безопасности: NULL SID
    Имя учетной записи: -
    Домен учетной записи: -
    Код входа: 0x0

    Тип входа: 3

    Новый вход:
    ИД безопасности: xugarda\x.xhratova
    Имя учетной записи: x.xhratova
    Домен учетной записи: xugarda
    Код входа: 0x3b7583e8
    GUID входа: {00000000-0000-0000-0000-000000000000}

    Сведения о процессе:
    Идентификатор процесса: 0x0
    Имя процесса: -

    Сведения о сети:
    Имя рабочей станции: xhratovaWS
    Сетевой адрес источника: 192.168.xxx.xxx
    Порт источника: 65433

    Сведения о проверке подлинности:
    Процесс входа: NtLmSsp 
    Пакет проверки подлинности: NTLM
    Промежуточные службы: -
    Имя пакета (только NTLM): NTLM V2
    Длина ключа: 128


    • Изменено x2sp 2 сентября 2015 г. 13:34
    2 сентября 2015 г. 13:28
  • Проверьте, что сохранённых учётных данных у этого пользователя для этого сервера точно нет.


    Слава России!

    • Помечено в качестве ответа x2sp 14 сентября 2015 г. 7:27
    3 сентября 2015 г. 12:56
  • У меня такое тоже встречается иногда.. И без какой либо миграции.. Причем самое интересно, что бывает даже так - не заходит например по имени, или по IP всегда по разному. Причем nslooup и прочее показывают все верно. НО самое интересное, что если зайти под другим юзером, то все нормализуется.. А на другие шары может ходить отлично при всем при этом. решение нашел только в сносе учетки. 
    4 сентября 2015 г. 7:19
  • Ну как бы не панацея, а если учетные записей за 300 и половина туго настраиваемые? MVV что же нам делать то?)

    9 сентября 2015 г. 13:48
  • Спасает нас человек) Спасибо огромное.... Теперь буду искать виновного кто занимался оной ерундой)

    14 сентября 2015 г. 7:28