Windows server 2003 пропал доступ к общим папкам

Windows server 2003 пропал доступ к общим папкам

Вопрос

Ответы

Все ответы

Какие у вас разрешения на общую папку (share permissions)?

И какие NTFS разрешения? (вывод команды cacls путь_к_папке )

Вероятнее всего в разрешениях на сетевой ресурс (не путать с Ntfs-разрешениями) стоит разрешение только на чтение (это устанавливается по умолчанию). Вам необходимо добавить права на изменение или полный доступ для нужных групп пользователей.

Вероятнее всего в разрешениях на сетевой ресурс (не путать с Ntfs-разрешениями) стоит разрешение только на чтение (это устанавливается по умолчанию). Вам необходимо добавить права на изменение или полный доступ для нужных групп пользователей.

Захожу в папку: Общий доступ и безопастность_Доступ_Разрешения. Тут стоит «Все»-полный доступ.

Это какие разрешения у меня выставлены? Однако «полного доступа» для всех недостаточно..

Вероятнее всего в разрешениях на сетевой ресурс (не путать с Ntfs-разрешениями) стоит разрешение только на чтение (это устанавливается по умолчанию). Вам необходимо добавить права на изменение или полный доступ для нужных групп пользователей.

Захожу в папку: Общий доступ и безопастность_Доступ_Разрешения. Тут стоит «Все»-полный доступ.

Это какие разрешения у меня выставлены? Однако «полного доступа» для всех недостаточно..

На ПК-рабочей станции (редактировать которую не может по сети Администратор)

C:\Documents and Settings\Администратор.UNIVERSAM>cacls c:\\goods
c:\goods UNIVERSAM\Администратор:(OI)(CI)F
UNIVERSAM\Владельцы-создатели групповой политики:(OI)(CI)F
BUILTIN\Пользователи:(OI)(CI)F
СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ:(OI)(CI)(IO)F
NT AUTHORITY\SYSTEM:(OI)(CI)F
BUILTIN\Администраторы:(OI)(CI)F
Все:(OI)(CI)F
BUILTIN\Пользователи:(CI)(специальный доступ:)
SYNCHRONIZE
FILE_WRITE_DATA

BUILTIN\Пользователи:(CI)(специальный доступ:)
SYNCHRONIZE
FILE_APPEND_DATA

BUILTIN\Пользователи:(OI)(CI)R
UNIVERSAM\Администратор:F
СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ:(OI)(CI)(IO)F

Источник

Windows server 2003 пропал доступ к общим папкам

Вопрос

Словили вирус на сервере. Вирус был удален антивирусной программой но после него не можем войти на сервер по сети. Сервер является контроллером домена и файловым сервером по совместительству.

1. Переустанавливать роль файлового сервера.

2. Рекомендации из статьи https://support.microsoft.com/ru-kz/help/842715/overview-of-problems-that-may-occur-when-administrative-shares-are-missing

3. Сканирование другими антивирусами.

4. Само собой доступ по ip, имени. Отключение/задание исключений для встроенного брандмауэра ОС.

Прошу помочь! Спасибо.

Ответы

M.V.V._, спасибо за совет, помогло.

Дело действительно было в настройках политик безопасности. По ходу вредоносная программа изменила настройки.

Описываю схему устранения (может кому пригодится):

1) В командной строке от имени администратора набираем команду:

netsh winsock reset

После выполняем перезагрузку. Этим мы сбросим стек Winsock в дефолтное состояние.

После этого сервер смог пустить к себе по сети.

Все ответы

The opinion expressed by me is not an official position of Microsoft

Эх, тут в точку. Не буду описывать все проблемы но суть такова: проблема была обнаружена поздно, актуальных архивов на которых проблема не наблюдается нет.

Сервер контроля домена единственный.

Тоже была мысль поднять резервный КД и переустановить проблемный сервер но не могу присоединить новый компьютер к домену (ошибка не найден сетевой путь, как я понимаю связана с тем что сервер недоступен по сети).

Уточнение: если на проблемном сервере выполнить команду net share то административные ресурсы выводятся как нужно:

C:\Documents and Settings\Sad>net share

Общее имя Ресурс Заметки

——————————————————————————-
D$ D:\ Стандартный общий ресурс
IPC$ Удаленный IPC
ADMIN$ C:\WINDOWS Удаленный Admin
C$ C:\ Стандартный общий ресурс
KVRT_Data C:\KVRT_Data Кэширование отключено
NETLOGON C:\WINDOWS\sysvol\sysvol\ProSamara.local\SCRIPTS
Общий сервер входа
SYSVOL C:\WINDOWS\sysvol\sysvol Общий сервер входа
Команда выполнена успешно.

Попробуйте sfc /scannow но это скорее припарки чем лечение, так же можно попробовать добавить контроллер offline помню что вроде можно но сам с таким никогда не игрался. Думаю стоит подождать M.V.V. он больший эксперт в делах умирающих КД.

Так же пока других предложений не поступило переустановите сетевые драйвера и\или проверьте другой адаптер + проверьте логи и dcdiag

The opinion expressed by me is not an official position of Microsoft

sfc /scannow это первым делом. Не помогло. Также dcdiag, dcdiag /fix пробовал.

Еще переустанавливал роль DNS сервера, настроил заново. Не помогло.

Сетевую карту проверял из загрузочной флешки. Работает исправно.

Вариантов » нельзя зайти на сервер» может быть несколько. Крайне желательно понять, какой именно у вас.

1. Тут согласен. Не мой случай.

2. По команде net use \\имя.сервера\SYSVOL
Подключение успешное. Вот результат:

Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.

C:\Documents and Settings\Sad>net use \\fox\SYSVOL
Команда выполнена успешно.

C:\Documents and Settings\Sad>net use \\fox.prosamara.local\SYSVOL
Команда выполнена успешно.

3.Команда nslookup (запущена со второго сервера, не в домене, dns выставлены

доменные):
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

C:\Users\Sad>nslookup fox
╤хЁтхЁ: fox.prosamara.local
Address: 10.0.1.1

*** fox.prosamara.local не удалось найти fox: Server failed

C:\Users\Sad>nslookup fox.prosamara.local
╤хЁтхЁ: fox.prosamara.local
Address: 10.0.1.1

╚ь : fox.prosamara.local
Address: 10.0.1.1

C:\Users\Sad>nslookup prosamara.local
╤хЁтхЁ: fox.prosamara.local
Address: 10.0.1.1

╚ь : prosamara.local
Address: 10.0.1.1

Как я понимаю nslookup отработал?

Подключение по локальной сети:
Адрес IP узла: [10.0.1.2] Код области: []

Таблица NetBIOS-имен удаленных компьютеров

Имя Тип Состояние
—————————————————-
FOX Уникальный Зарегистрирован
PROSAMARA Группа Зарегистрирован
PROSAMARA Группа Зарегистрирован
FOX Уникальный Зарегистрирован
PROSAMARA Уникальный Зарегистрирован
PROSAMARA Группа Зарегистрирован
PROSAMARA Уникальный Зарегистрирован
..__MSBROWSE__. Группа Зарегистрирован

Адрес платы (MAC) = 90-94-E4-82-BF-0C

Тут вроде впорядке.

4. Проверил порты телнетом. Результат:

C:\Users\Sad>telnet fox 139
Подключение к fox. Не удалось открыть подключение к этому узлу, на порт 139: Сб
ой подключения

C:\Users\Sad>telnet 10.0.1.1 139
Подключение к 10.0.1.1. Не удалось открыть подключение к этому узлу, на порт 13
9: Сбой подключения

C:\Users\Sad>telnet 10.0.1.1 445
Подключение к 10.0.1.1. Не удалось открыть подключение к этому узлу, на порт 44
5: Сбой подключения

C:\Users\Sad>telnet fox 445
Подключение к fox. Не удалось открыть подключение к этому узлу, на порт 445: Сб
ой подключения

По ходу дело именно в этом. Но пробовал и отключать брандмауэр и ставить галочку в

разрешениях и добавлять в исключения порты 139, 445 (выдало что порты уже добавлены в

5. Вроде таких записей не обнаружил.

6. Результат dcdiag:

C:\Documents and Settings\Sad>dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site\FOX
Starting test: Connectivity
. FOX passed test Connectivity

Doing primary tests

Testing server: Default-First-Site\FOX
Starting test: Replications
. FOX passed test Replications
Starting test: NCSecDesc
. FOX passed test NCSecDesc
Starting test: NetLogons
. FOX passed test NetLogons
Starting test: Advertising
. FOX passed test Advertising
Starting test: KnowsOfRoleHolders
. FOX passed test KnowsOfRoleHolders
Starting test: RidManager
. FOX passed test RidManager
Starting test: MachineAccount
. FOX passed test MachineAccount
Starting test: Services
. FOX passed test Services
Starting test: ObjectsReplicated
. FOX passed test ObjectsReplicated
Starting test: frssysvol
. FOX passed test frssysvol
Starting test: frsevent
. FOX passed test frsevent
Starting test: kccevent
. FOX passed test kccevent
Starting test: systemlog
. FOX passed test systemlog
Starting test: VerifyReferences
. FOX passed test VerifyReferences

Running partition tests on : TAPI3Directory
Starting test: CrossRefValidation
. TAPI3Directory passed test CrossRefValidation

Starting test: CheckSDRefDom
. TAPI3Directory passed test CheckSDRefDom

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
. ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
. ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
. DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
. DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
. Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
. Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
. Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
. Configuration passed test CheckSDRefDom

Running partition tests on : ProSamara
Starting test: CrossRefValidation
. ProSamara passed test CrossRefValidation
Starting test: CheckSDRefDom
. ProSamara passed test CheckSDRefDom

Running enterprise tests on : ProSamara.local
Starting test: Intersite
. ProSamara.local passed test Intersite
Starting test: FsmoCheck
. ProSamara.local passed test FsmoCheck

Computer Name: FOX
DNS Host Name: fox.ProSamara.local
System info : Microsoft Windows Server 2003 R2 (Build 3790)
Processor : x86 Family 21 Model 1 Stepping 2, AuthenticAMD
List of installed hotfixes :
KB2115168
KB2124261
KB2229593
KB2296011
KB2345886
KB2347290
KB2360937
KB2378111
KB2387149
KB2393802
KB2419635
KB2423089
KB2440591
KB2443105
KB2476490
KB2478953
KB2478960
KB2478971
KB2481109
KB2483185
KB2485663
KB2492386
KB2506212
KB2507938
KB2508429
KB2509553
KB2510531-IE8
KB2510587
KB2535512
KB2536276-v2
KB2544893-v2
KB2564958
KB2566454
KB2570947
KB2571621
KB2584146
KB2598479
KB2603381
KB2618451
KB2620712
KB2621146
KB2624667
KB2631813
KB2632503-IE8
KB2638806
KB2644615
KB2645640
KB2646524
KB2647170
KB2653956
KB2655992
KB2656358
KB2659262
KB2661254
KB2676562
KB2685939
KB2686509
KB2691442
KB2698365
KB2705219-v2
KB2712808
KB2719985
KB2727528
KB2736233
KB2742604
KB2748349
KB2749655
KB2753842-v2
KB2758857
KB2770660
KB2772930
KB2778344
KB2779562
KB2780091
KB2797052
KB2797052-IE8
KB2799494
KB2803821
KB2803821-v2
KB2807986
KB2808679
KB2809289
KB2809289-IE8
KB2813345
KB2820197
KB2820917
KB2833949
KB2834886
KB2839229
KB2845187
KB2846071-IE8
KB2847311
KB2850851
KB2859537
KB2862152
KB2862330
KB2862335
KB2864058
KB2864063
KB2868626
KB2876217
KB2876331
KB2892076
KB2893294
KB2894845
KB2898715
KB2900986
KB2901115
KB2909210-IE8
KB2914368
KB2922229
KB2923392
KB2926765
KB2929961
KB2930275
KB2931352
KB2939576
KB2957503
KB2957509
KB2961072
KB2972207
KB2976627-IE8
KB2978114
KB2981580
KB2989935
KB2993254
KB2993651
KB2998527
KB2998579
KB3004361
KB3006226
KB3011780
KB3013126
KB3013410
KB3014029
KB3019215
KB3020338
KB3020393
KB3021674
KB3023211
KB3023562
KB3029944
KB3033889
KB3033890
KB3035132
KB3037572
KB3039066
KB3045171
KB3045999
KB3046482
KB3061518
KB3065822-IE8
KB3065979
KB3067505
KB3067903
KB3068457
KB3069392
KB3070102
KB3072630
KB3072633
KB3074886-IE8
KB3077657
KB4012598
KB923561
KB925398_WMP64
KB925876
KB925902-v2
KB926122
KB927891
KB929123
KB932168
KB933854
KB941569
KB942288-v4
KB942831
KB943729
KB944653
KB946026
KB948496
KB950762
KB950974
KB952004
KB952069
KB952954
KB954155
KB954550-v5
KB956572
KB956744
KB956802
KB956844
KB958469
KB959426
KB960803
KB960859
KB961118
KB967723
KB968389
KB969059
KB970430
KB970483
KB971029
KB971032
KB971513
KB971657
KB972270
KB973507
KB973540
KB973815
KB973825
KB973869
KB973904
KB973917-v2
KB974112
KB974318
KB974392
KB974571
KB975025
KB975254
KB975467
KB975558_WM8
KB975560
KB975713
KB977816
KB977914
KB978338
KB978542
KB978695
KB978706
KB979309
KB979482
KB979687
KB979907
KB980232
KB981322
KB982132
KB982632-IE8
KB982666
Q147222

received any packets.
[WARNING] The net card ‘Минипорт WAN (PPPoE)’ may not be working because it has

not received any packets.
[WARNING] The net card ‘Минипорт WAN (IP)’ may not be working because it has not

received any packets.
[WARNING] The net card ‘Минипорт WAN (Сетевой монитор)’ may not be working because

it has not received any packets.
GetStats failed for ‘Минипорт WAN (L2TP)’. [ERROR_NOT_SUPPORTED]

Per interface results:

Service’, ‘WINS’ names is missing.

‘Messenger Service’, ‘WINS’ names defined.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_
The browser is bound to 1 NetBt transport.

Note: run «netsh ipsec dynamic show /?» for more detailed information

Источник

Не отображаются общие папки, сетевые компьютеры, флешки, диски на вкладке «Сеть» проводника Windows

Так же я не мог получить доступ к флешке, когда набирал ее адрес //192.168.1.1 в проводнике. Сразу этот адрес открывался через браузере. И мне не удалось подключить этот накопитель как сетевой диск. Его просто не было в списке доступных устройств в сетевом окружении.

Так как причин и соответственно решений может быть много, то я наверное начну с самых простых (которые мне не помогли) и в конце этой статьи поделюсь решением, которое помогло в моем случае. В итоге мой ноутбук все таки увидел все устройства в сети. В том числе сетевой накопитель и другой компьютер, который так же подключен к этой сети.

Но это не значит, что у вас такой же случай. Поэтому, советую проверить все настройки по порядку.

Проверяем настройки общего доступа

Мы будем рассматривать два случая:

Первый случай

Для этого, в окне «Центр управления сетями и общим доступом» (если не знаете как открыть его в Windows 10, то смотрите эту статью) нажимаем на пункт «Изменить дополнительные параметры общего доступа».

И для текущего профиля (обычно это «Частная») выставляем параметры как на скриншоте ниже.

Делаем это на всех компьютерах в локальной сети.

Статьи по этой теме:

Как правило, эти советы решают все проблемы с обнаружением компьютеров в локальной сети.

Второй случай

Когда у вас проблемы с доступом к сетевому накопителю. Как в моем случае. Windows 10 не видела USB накопитель, который был подключен к роутеру ASUS. Сейчас много маршрутизаторов имеют USB-порт для подключения накопителей и других устройств, так что тема актуальная.

Нужно убедится, что в настройках роутера этот накопитель определен, и общий доступ к нему включен. Понятно, что на разных маршрутизаторах, это делается по-разному. На роутерах ASUS, например, это выглядит вот так:

Не путайте настройки общего доступа с настройками FTP. Настройки FTP-сервера на роутере в данном случае не при чем.

Ну и если другие устройства видят сетевой накопитель и имеют к нему доступ, а на каком-то конкретном компьютере доступа к нему нет, то значит проблема не на стороне роутера. Перебирайте настройки «проблемного» ПК по этой статье.

Антивирус или брандмауэр может блокировать сетевые устройства

Для проверки это нужно сделать на всех компьютерах, которые будут участвовать в локальной сети.

Вполне возможно, что у вас установлены еще какие-то программы, которые могут мониторить сеть и управлять сетевыми соединениями.

Если окажется, что проблема в антивирусе, то нужно добавить свою сеть в исключения. Запретить фаерволу блокировать саму сеть, или сетевые устройства.

Если у вас нет антивируса, то можно поэкспериментировать с отключением/включением брандмауэра встроенного в Windows.

Рабочая группа

Рабочая группа должна быть одинаковой на всех устройствах. Как правило, так и есть. Но желательно проверить. Для этого откройте свойства компьютера «Система» и перейдите в «Дополнительные параметры системы».

Там будет указана «Рабочая группа». Чтобы изменить ее, нужно нажать на кнопку «Изменить».

Еще раз: имя рабочей группы должно быть одинаковым на всех компьютерах.

Проблема с доступом к общей сетевой папке по SMB1 в Windows 10 (мое решение)

Вернемся конкретно к моей проблеме. Все что я описал выше, проверил и перепроверил уже по 10 раз. Пару раз сделал сброс сетевых настроек, но Windows 10 так и не видела другие компьютеры в сети и что самое главное – в проводнике так и не появлялась общая папка в виде флеши подключенной к роутеру. А на других устройствах в сети все определялось без проблем. В том числе мой ноутбук.

Доступ к накопителю я не получил, но появилась интересная ошибка:

Вы не можете подключиться к общей папке, так как она небезопасна. Эта общая папка работает по устаревшему протоколу SMB1, который небезопасен и может подвергнуть вашу систему риску атаки.

Вашей системе необходимо использовать SMB2 или более позднюю версию.

И ссылка, которую нужно вручную набирать 🙂

Это уже интересно. Хоть что-то.

Начал искать. И оказывается, что в Windows 10 отказались от протокола SMB1. Из-за безопасности. А установленный на моем роутере пакет программ Samba походу работает по протоколу SMB1. Поэтому Windows 10 его не видит. Но другие компьютеры, которые так же работают на Windows 10 у меня так же не отображались на вкладке «Сеть».

Так как обновить протокол к SMB2 в настройках роутера я не мог, то решил что нужно как-то включить поддержку SMB1 в Windows 10. И как оказалось, это без проблем можно сделать. В итоге, после подключения компонента «Клиент SMB 1.0/CIFS» у меня все заработало. Система увидела общие папки на компьютерах в сети и сетевую папку настроенную на самом роутере.

Как включить SMB1 в Windows 10?

Через поиск найдите и откройте старую «Панель управления».

Переключитесь на «Мелкие значки» и откройте «Программы и компоненты».

Открываем «Включение или отключение компонентов Windows». Находим пункт «Поддержка общего доступа к файлам SMB 1.0/CIFS». Открываем его и ставим галочку возле «Клиент SMB 1.0/CIFS». Нажимаем Ok.

Если компьютер выдаст запрос на перезагрузку, то перезагрузите его. Если окна с предложением не будет, то выполните перезагрузку вручную.

После перезагрузки, на вкладке «Сеть» – «Компьютер» должны появится все доступные устройства в вашей сети.

Буду рад, если эта статья кому-то пригодится и поможет решить возникшую проблему. Не забудьте написать в комментариях о результатах. Или задать вопрос, куда же без них 🙂

Источник