[решено] На Windows 2k3 SP1 для ГОСТЯ нет доступа к обзору общих папок

SkyF · Отправлено: **17:31, 29-09-2005** | #2

-MAXX-

Цитата:

нет доступа по сети 8(

это вы имеете в виду на общие точки доступа этого сервера?

Цитата:

Logon account: Guest
Source Workstation: SERG

это вот я вижу гость пытается подключиться к серверу.
те получается - учетная запись с удаленного клиента не прошла проверку подлиности вашего сервера и определилась как гость.
а гостю значит у вас доступа по сети нет, либо учетная запись гостя вообще отключена (хотя наверно включена она у вас!?).

попробуйте выполнить настройку Безопасности. там в установке удалении компонент Windows он должен быть. и запустите его. возможно работа мастера изменит вашу конфигурацию сервера (а значит перед тем как ее изменять резервную копию сделать обязательно).

-MAXX- · Отправлено: **18:04, 29-09-2005** | #3

to SkyF :
спасибо за ответ, но как я писал выше гость включен..
и в локалполиси всё прописано..
я имел ввиду доступ к машине вообще - кликаем по значку машины в сетевом окружении и получаем *нет доступа к \\111 - возможно у вас нет прав......*
что самое интересное - если обращаться сразу к расшаренной директории как \\111\-FTP- то доступ есть!!

щаз буду заниматься мастером, отпишусь...

вобщем конфигурирование мастером ничего не изменило

как не было доступа так и нет...
на сервере sp1 + заплатки самые последние с винапдейта.
на машинах клиентов xpsp2 тоже с последними обновками..
может ли это быть как-то связано с керберосом?
файерволл отключен в службах, так что не в нём дело точно.
интересный файл-сервер получается к которому не достучишься

monkkey · Отправлено: **08:45, 30-09-2005** | #4

-MAXX-
Смотрим групповые политики, применяемые к серверу, конф. Windows - Парам. безопасности - Локальные политики - Параметры безопасности - Microsoft Network client: Digitally sign communications (always) - отключить.

-MAXX- · Отправлено: **11:29, 30-09-2005** | #5

не помогает 8(

http://ss2smp.narod.ru/lp.gif

маразьма какая-то.. наверное придётся отказываться от sp1...
но уж больно хотелось бы разобраться в причинах столь мерзкого поведения.
спасибо..

SkyF · Отправлено: **12:24, 30-09-2005** | #6

а чего в security settings - user rights у вас за настройки относительно анонимных пользователей и гостей?

позвольте уточнить, к каждой общей директории гостевой доступ есть, а на их полный список - нет, верно?

-MAXX- · Отправлено: **16:34, 30-09-2005** | #7

вот

http://ss2smp.narod.ru/ur.gif

***к каждой общей директории гостевой доступ есть, а на их полный список - нет, верно?*** - угу
к машине access denied
как я писал выше - таким макаром например \\111\shared\ доступ в шару есть
даж не знаю что и думать 8( глюки чтоль...?

SkyF · Отправлено: **18:00, 30-09-2005** | #8

Deny access to this computer from the network ни причем думаю, тк иначе вас бы и в общие точке доступа не пускали.
а остальные параметры в каком положении? можете вывести не обрывки настроек а все из них по параметрам безопастности и правам?

Кстати, из параметра Deny log on locally - SID вообще удалите, думается ник чему он уже вам.

пока прикреплю сюда, темы, а то забуду. может и пригодятся:
Anonymous user cannot access a shared folder
Everyone Group Does Not Include Anonymous Security Identifier

-MAXX- · Отправлено: **18:08, 30-09-2005** | #9

вот...

http://ss2smp.narod.ru/rights.gif
http://ss2smp.narod.ru/secure1.gif
http://ss2smp.narod.ru/secure2.gif

общий вес 360 кило

за ссылы спасибо, почитаю..

SkyF · Отправлено: **18:41, 30-09-2005** | #10

не уверен что поможет, в безопасности если параметр Network Access: Let Everyone permissions apply to anonimous group в Enable поставить и затем gpupdate.exe чтобы применить настройку и сразу проверить.

об этом параметре и в статейках говорилось.