Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Отказ в доступе из сети - но расшареные папки доступны...

Автор: light
Дата сообщения: 23.01.2007 22:38
Уже второй раз сталкиваюсь с проблемой... Один раз проблема была в домене,

проблема выглядит так.

при попытке зайти в компьютер через сетевое окружение , или по адресу \\имя_компа
выдает ошибку...отказ в доступе..нет прав

но
на тот же комп, по адресу \\имя_компа\папка зайти можно....

с в случае компьютера в составе рабочей группы- учетная запись гость включена, в локальной политике безопасности в в параметр доступ компьютеру из сети добавлен гость, а из параметра "отказ в доступе из сети" убран гость...

что еще не так...?? кто сталкивался с похожим? почему в корень \\имя_компа не пускает?
какая служба за это отвечает? или где указывается этот параметр? (если он есть)

подскажите плиз?
Автор: yurkesha
Дата сообщения: 23.01.2007 23:14
На том компе куда заходишь импортировать reg-файл:
Код: Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"NullSessionPipes"=hex(7):43,00,4f,00,4d,00,4e,00,41,00,50,00,00,00,43,00,4f,\
00,4d,00,4e,00,4f,00,44,00,45,00,00,00,53,00,51,00,4c,00,5c,00,51,00,55,00,\
45,00,52,00,59,00,00,00,53,00,50,00,4f,00,4f,00,4c,00,53,00,53,00,00,00,4c,\
00,4c,00,53,00,52,00,50,00,43,00,00,00,62,00,72,00,6f,00,77,00,73,00,65,00,\
72,00,00,00,73,00,72,00,76,00,73,00,76,00,63,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"RestrictAnonymous"=dword:00000000
Автор: light
Дата сообщения: 24.01.2007 00:53
спасибо попробую...

интересно, почему такие траблы возникают?.... я знаю что юзеры которые работают за этим компом кроме Worda ничего не знают и не лазят там где не нужно
Автор: bredonosec
Дата сообщения: 24.01.2007 01:09

Цитата:
интересно, почему такие траблы возникают?.... я знаю что юзеры которые работают за этим компом кроме Worda ничего не знают и не лазят там где не нужно
вероятно, по дефолту запрет на чтение из инета корневого каталога (политики безопасности или что)
Автор: light
Дата сообщения: 24.01.2007 07:40
Не похоже что по дефолту... после полной переустановки windows на этой проблемной машине - этой проблемы нет...

Автор: MetroidZ
Дата сообщения: 24.01.2007 09:41

Цитата:
Не похоже что по дефолту


Тот страшный ключ можно изменять через Групповые Политики:

Пуск/Выполнить:
gpedit.msc
Конфигурация компьютера/Конфигурация Windows/...


Есть такой например параметр:

Отказ в доступе к компьютеру из сети.
и стоит перечисление - кому отказывать. Обычно там отпинывают Гостя. Возможно это по умолчанию т.к. довольно часто сталкивался с этим (на SP2).
Учетная запись -Гость- не должна быть заблокирована и т.п.

Там ещё много интресного, но это уже давно разжевано в разделе
-Администрирование...-
и уж вовсе не стоило из за такой распространенной ерунды -
Цитата:
после полной переустановки windows на этой проблемной машине
Автор: light
Дата сообщения: 24.01.2007 09:54
да нет..... все то что уже расжевано для предоставления доступа из сети гостю было сделано... (я об этом писал)... хочется нырнуть в дебри и разобраться...сегодня пойду к клиентам... проверю метод правки реестра
Автор: yurkesha
Дата сообщения: 24.01.2007 10:09
Да при чем здесь групповые политики?!
В SP2 null-session запрещен по-умолчанию... Уж старая телега...
Автор: light
Дата сообщения: 24.01.2007 10:24
насчет null-session , может быть....

но я уже не один десяток отсетапил XP с интегрир SP2, ни разу таких засад не было.
а поскольку такая засада у меня второй раз, хочу разобраться...

Господа, есть еще варианты почему такое происходит?
Автор: yurkesha
Дата сообщения: 24.01.2007 11:26
В домене и в рабочей группе все работает АБСОЛЮТНО по разному... Вот с null-session проблема если рабочая группа...
Автор: light
Дата сообщения: 26.01.2007 10:44
Не помогла правка реестра насчет null сессий, Что делать? по прежнему не пускает в \\имя_компа

Господа? подскажите что еще может влиять? давайте устроим мозговой штурм..?
Автор: MetroidZ
Дата сообщения: 26.01.2007 13:24
Только недавно соединял компы в сеть через хаб, была точно такая же ситуация:



Цитата:
при попытке зайти в компьютер через сетевое окружение , или по адресу \\имя_компа
выдает ошибку...отказ в доступе..нет прав

но
на тот же комп, по адресу \\имя_компа\папка зайти можно....


причиной был родимый "Гость" в отказе. До этого ничего особого на этом компе не крутилось. SP2 интегрированный.
Попробую ещё поэксперементировать.
Автор: light
Дата сообщения: 26.01.2007 16:34
Если найдешь причину...сообщи плиз..а то перебивать винду не хочентся..

Добавлено:
а что значит причиной был гость? отключена учетная запись? или что?
Автор: karmike
Дата сообщения: 29.01.2007 11:21
Имею схожую ситуацию в беспроводной сети типа рабочей группы. Ноутбук включен через WI-Fi, стационарный - к роутеру через Ethernet. На ноутбуке WinMCE, на стационарном - WinXP SP2.

Стационарный компьютер виден и диски доступны с ноутбука, ноутбук со стационарного виден, но в него не пускает (пишет, что недостаточные права доступа).
Пинги, естественно, проходят во все стороны (с компьютера на компьютер и на роутер).

Гостя включил, политику безопасности для него организовал. Не помогает.
Автор: Pacha
Дата сообщения: 29.01.2007 11:56
о доступе читаем тут http://forum.ru-board.com/topic.cgi?forum=8&topic=18306#1


Страницы: 1

Предыдущая тема: Windows Server 2003 sp2


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.