Проблема аутентификации общего ресурса SMB с экземплярами VMWare Player и VirtualBox только на хосте Windows 10

717
midmaestro

симптом

На хосте Windows 10 Rev. 1709 защищенные общие ресурсы samba, такие как C $ или другие мелкозернистые, не могут быть доступны в виртуальных сетях «только для хоста», так как сообщение «Отказано в доступе» появилось даже при вводе правильных учетных данных. Между тем, акции, которые разрешают анонимный вход (а именно, Все), могут быть успешно восстановлены.

После проверки средства просмотра событий вы увидите похожую запись в элементе SmbServer:

Ошибка аутентификации сеанса SMB  Имя клиента: \\ 192.168.56.1 Адрес клиента: 192.168.56.1:51398 Пользователь Имя: NT AUTHORITY \ ANONYMOUS LOGON ID сеанса: 0x1780000000071 Статус: Процесс запросил доступ к объекту, но имеет не были предоставлены эти права доступа. (0xC0000022) SPN: настройка сеанса сбой до того, как SPN может быть запрошен политика проверки SPN: SPN необязательно / без проверки  Руководство:  Вы должны ожидать эту ошибку при попытке подключения к общим ресурсам используя неверные учетные данные.  Эта ошибка не всегда указывает на проблему с авторизацией, но в основном аутентификация. Это чаще встречается с клиентами не-Windows.  Эта ошибка может возникнуть при использовании неправильных имен пользователей и паролей с NTLM, несоответствующие настройки LmCompatibility между клиентом и сервером, неверное имя участника службы, дубликат службы Kerberos основные имена, неправильные билеты службы выдачи билетов Kerberos, или гостевые учетные записи без гостевого доступа

Вы подтвердили правильность учетных данных, но по-прежнему не смогли войти для доступа к общим ресурсам.

Исходная информация

- Адаптеры VM на хосте настроены на автоматическую метрику. В этом случае, однако, VirtualBox Host-Only Adapter был подключен неправильно, поскольку VMNet1 фактически использовался.

- Переданные учетные данные, как показано в журнале событий ранее, были изменены.

- Было проверено, что в этом случае нельзя получить доступ к C $, D $ или любому другому ADMIN $ через учетные данные администратора на целевом компьютере. Когда пользователь пытается получить доступ к компьютеру с помощью функции локальной сети ES File Explorer на домашнем мобильном устройстве, ему отказывают в предоставлении разрешения после предоставления сведений об учетной записи локального администратора при попытке доступа к общим папкам, отличным от Users \ Administrator, или тем, которые включены для Everyone.

Информация о версии

Windows 10 Rev 1709, сборка 16299,125 (64-разрядная версия) VMWare Player 12.5 VirtualBox 5.1.22

Заметка

Windows 10 является современной и постоянно меняющейся. Перед обновлением ОС рекомендуется обратиться к местному поставщику ИТ-решений.

0
[См. ссылка] (https://social.technet.microsoft.com/Forums/en-US/46a0b743-091b-484e-a6f4-ed727e77eb97/windows-10-1703-access-denied-to-c?forum=win10itprosecurity) midmaestro 6 лет назад 0

0 ответов на вопрос