Tomsk Sysadmins Forum

Windows => Разное => Topic started by: Valery on February 17, 2005, 21:05:13

Title: Проблема с доступом на шары
Post by: Valery on February 17, 2005, 21:05:13
есть комп с w2kprof sp4 RU. на нем открыта запись Гость. Доступ к компу из сети разрешен Гостю. Ему разрешено изменять свой пароль. Я расшариваю у себя папку на компе и ни один комп из сети не входит на мой комп. Пишет, что вроде нет разрешения. В журнале есть след. запись:
Источник: Security
Категория: вход учетной записи
Код (ID): 681
Пользователь: NT AUTHORITY\SYSTEM
Вход на учетную запись: ANTON
 кем: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
 с рабочей станции: \\ANTON
 не удалось выполнить. Код ошибки: 3221225572

Каковы будут мысли? Внехи нет и поэтому найти описание проблемы во внехе найти не смогу. :(
Title: Проблема с доступом на шары
Post by: Unit on February 17, 2005, 21:24:52
Если система NTFS используется, то смотри, чтобы пермишены на шару и пермишены на папку не противоречили друг другу. У себя дома так сделал - сосед с ХР прекрасно заходит.
Title: Проблема с доступом на шары
Post by: Egor on February 18, 2005, 13:05:53
Компьютеры должны обращаться к \\computer\sharedfolder, а не к \\computer.
В Проводнике в строке адреса наберите \\computer\sharedfolder, или выполните команду
net use x: \\computer\sharedfolder
для подключения \\computer\sharedfolder сетевым диском x:
Title: Проблема с доступом на шары
Post by: Unit on February 18, 2005, 16:41:09
Хотя... тут проблема не совсем ясна - на сам компутер заходит или нет?
Title: Проблема с доступом на шары
Post by: Egor on February 18, 2005, 18:03:01
Quote
Хотя... тут проблема не совсем ясна - на сам компутер заходит или нет?
[snapback]1039[/snapback]
Не заходит:
Quote
не удалось
Title: Проблема с доступом на шары
Post by: Valery on February 18, 2005, 19:02:25
Quote
Хотя... тут проблема не совсем ясна - на сам компутер заходит или нет?
[snapback]1039[/snapback]

на комп даже не пускает! Хотя раньше было нормально, но с какого момента перестало работать - не знаю (журнал стирался много раз)
Title: Проблема с доступом на шары
Post by: Valery on February 18, 2005, 19:04:57
Quote
Компьютеры должны обращаться к \\computer\sharedfolder, а не к \\computer.
В Проводнике в строке адреса наберите \\computer\sharedfolder, или выполните команду
net use x: \\computer\sharedfolder
для подключения \\computer\sharedfolder сетевым диском x:
[snapback]1032[/snapback]

диск с FAT32, на нем есть зашаренная папка. в премишенах к ней указано что Все имеют право изменять и читать. Раньше работало а теперь не пускает
Title: Проблема с доступом на шары
Post by: Unit on February 18, 2005, 19:10:40
Служба "Сервер" запущена? Фаерволл?

Если authority, то осмелюсь предположить, со службами сетевыми проблема, либо с аутентификацией.

На машине, с которой логинятся юзер-пароль, совпадает с той на которой шара?
Title: Проблема с доступом на шары
Post by: Valery on February 20, 2005, 10:02:20
служба сервер запущена, файрвола нет

это не может быть из-за того, что стоит автообновление с томского сайта - и при очередном обновлении система сама поправила что-либо где-нибудь без моего ведома?
Title: Проблема с доступом на шары
Post by: Unit on February 20, 2005, 13:54:34
Насчёт обновления сомнительно - скорее всего всё на уровне аутентификации. Попробуйте вместо гостевого входа просто прописать нужного пользователя у себя на машине - если получится, то значит надо уже конкретно разбираться с системными политиками. Авось в них где-нибудь и стоит запрет на гостевой доступ по сети.
Title: Проблема с доступом на шары
Post by: Egor on February 21, 2005, 09:43:29
Quote
на комп даже не пускает!
...
Повторяю, пользователи должны обращаться к общему ресурсу, а не к компьютеру (обзор доступных общих ресурсов). Если вы хотите, чтобы пользователи "заходили на комп", то добавьте пользователя "ANTON" в локальную группу пользователей компьютера, например, "Гости".
Title: Проблема с доступом на шары
Post by: Unit on February 21, 2005, 10:21:02
Quote
Повторяю, пользователи должны обращаться к общему ресурсу, а не к компьютеру (обзор доступных общих ресурсов). Если вы хотите, чтобы пользователи "заходили на комп", то добавьте пользователя "ANTON" в локальную группу пользователей компьютера, например, "Гости".
Ну, конечно, логично, что если на шару права настроены, то на комп должно пускать под отд. пользователем ;)
Title: Проблема с доступом на шары
Post by: Valery on February 23, 2005, 08:54:13
Добавил, но теперь он пишет, в журнале "неверное имя пользователя или пароль" (галочка "запретить смену пароля пользователем" не стоит) и все равно не пускает. Уж прям и не знаю что делать :(
Title: Проблема с доступом на шары
Post by: Unit on February 23, 2005, 10:34:01
Машинки то в домене стоят или сами по себе?

Ну по тому, что под конкретным пользователем не пускает - проблема с аутентификацией. Системные политики глядел?
Title: Проблема с доступом на шары
Post by: Valery on February 23, 2005, 19:57:51
машины в рабочей группе.
Политики вроде не менял, т.к. работало, но с какого-то момента перестало. Там в политиках можно импортировать, как я понял, файлы настроек (есть типа примеры), но какой файл за что отвечает - не знаю
Title: Проблема с доступом на шары
Post by: Unit on February 24, 2005, 00:58:47
"Просто так" в винде редко случается, всегда что-то "такое" происходит и начинает глючить. Советую вспомнить, что предшествовало перед началом сбоев.
Title: Проблема с доступом на шары
Post by: Valery on February 24, 2005, 15:02:10
да ничего вроде не было. Я один могу заходить на компе локально админом. Как винду вначале поставил и открыл доступ к папке - было нормально, все имели доступ и я не смотрел журнал. Потом как-то стали записи появляться, которую я уже указывал и все! - облом-с. Так что политики никто не мог изменить. Поэтому я грешу либо на систему, либо на обновления.
Title: Проблема с доступом на шары
Post by: Valery on February 24, 2005, 20:02:43
Сегодня с другом поколупали винду. В политике паролей стояло время действия пароля 0 дней (не ограничено). Поставил 42 дня и все нормально. а через полчаса примерно опять не пускает. :)
Title: Проблема с доступом на шары
Post by: Unit on February 25, 2005, 11:35:59
Так уж и никто? :)

Обновления не должны какие-либо настройки менять, вообще. Это не их задача. :) (xp sp2 не в счёт ;))
Title: Проблема с доступом на шары
Post by: Egor on February 25, 2005, 14:01:47
Вообще, описанная проблема похожа на действие политики "Additional restrictions for anonymous connections":1 (значение в реестре hklm\system\currentcontrolset\control\lsa\restrictanonymous:1). При этом значении политики для предоставления доступа к общим ресурсам необходимо воспользоваться информацией из моих постов выше.
Для пользователя "ANTON" необходимо задать действующий пароль удаленного пользователя "ANTON" (этот пароль должен предоставить сам пользователь). Или можно отключить пользователя "Гость" и создать другую учетную запись, например, "NOBODYHASSUCHUSER" с пустым паролем, тогда при обращении у пользователя будут затребованы имя пользователя и пароль для доступа. Соответственно, необходимо заранее сообщить пользователю эту информацию.

Удаленные пользователи тоже устанавливают обновления майкрософт?
Title: Проблема с доступом на шары
Post by: Valery on February 25, 2005, 21:23:17
ок, все пока вроде заработало