none
Windows 10 не заходит по имени, но заходит по IP (после обновления) RRS feed

  • Вопрос

  • Добрый день. Компьютер под Windows 10 перестал заходить на файловый сервер по имени. По ip заходит. Оба участники домена. Файловый сервер на win 2003  является одним из контролеров домена, второй контролер на win2012R2. DNS отрабатывает. Такая проблема наблюдается только под одним пользователем. Под остальными такой проблемы нет. Ошибок в логе тоже не замечено. В какую сторону смотреть?
    28 июля 2020 г. 14:55

Все ответы

  • Возможность подключения только по IP, но не по имени - симптом проблем протокола аутентификации Kerberos. Чтобы убедиться, что причина в этом, можно включить регистрацию событий Kerberos на проблемном компьютере и, может быть, на файл-сервере.

    PS И, в любом случае, стоит проверить репликацию между контроллерами домена. Для проверки можно использовать на каждом КД (на Win2012R2 - обязательно из командной строки в режиме администратора) команду repadmin /showrepl. Можно вместо нее использовать команду dcdiag /q - она в числе прочих тестов проверяет и репликацию.


    Слава России!

    28 июля 2020 г. 15:35
  • На проблемном компьютере время установлено правильное? Такое же как и на сервере (если сравнивать по UTC на клиенте и сервере)?
    28 июля 2020 г. 18:31
  • по контролерам домена все ок. А вот по Kerberos есть непонятки, получаю билет от сервера который вообще не является сервером, а просто рабочая машина в сети.

    29 июля 2020 г. 6:21
  • по контролерам домена все ок. А вот по Kerberos есть непонятки, получаю билет от сервера который вообще не является сервером, а просто рабочая машина в сети.

    От сервера или для сервера? Подробности можно?

    Т.е., если смотреть на нужный билет в выдаче klist, в каком поле "просто рабочая машина" - "Server"(это поле указывает, куда предоставлен доступ) или "Kdc Called"?

    PS Правильное содержимое поля Server в билете для доступа - "cifs/имя.файл.сервера" Если такого билета нет - значит, почему-то билет этому пользователю не выдается.


    Слава России!

    29 июля 2020 г. 12:43
  • "cifs/имя.файл.сервера" Вот как раз этого билета и нет. В какую сторону копать?

    30 июля 2020 г. 5:58
  • Проблема решена, по аналогии из статьи https://social.technet.microsoft.com/Forums/ru-RU/88708451-400b-42cc-8025-d13c66c99081/krbaperrmodified?forum=ws2008r2ru.

    Но вопрос почему так. Ip висел на адаптере виртуальном.  И так работал уже лет 10. И почему затронуло только одного пользователя? Всем спасибо!

    30 июля 2020 г. 6:32
  • Уберите лишние записи, с ненужными адресами, в DNS, а чтобы они не возникали заново - отключите регистрацию в DNS для ненужных сетевых интерфейсов (в свойствах протокола IP), и, если на сервере установлен DNS-сервер - уберите в нем (в свойствах) привязки к ненужным адресам.

    Слава России!

    30 июля 2020 г. 17:22
  • В DNS и не было не нужных записей, и все остальное отключено было.
    31 июля 2020 г. 5:39