Kategorie szkoleń | Egzaminy | Kontakt
  • 6
  • 2
  • 108

Mam taki problem.

Podczas łączenia się do Serwera Windows Server 2012 R2 do NETLOGON i SYSVOL po adresie IP czyli \\adresIP\netlogon, sysvol dostaję komunikat "Access Denied". Po wpisaniu poświadczeń administratora domeny także nie można się dostać do tych zasobów. Sytuacja się zmienia jak wpisze \\nazwaSerwera\netlogon, sysvol, wtedy można się dostać do udziałów bez żadnego problemu. Dodam, że sytuacja występuje na wszystkich maszynach z Windows 10 Enterprise, na innych maszynach z Win 8.1 lub 7 nie ma takiego problemu.

Łukasz_Mielewczyk
  • Zapytał
  • @ Łukasz_Mielewczyk | 25.08.2016
    • 2
    • 0
    • 1
Zaloguj się aby zadać pytanie
Pokrewne

Odpowiedzi (6)

  • 2

AD opiera się na DNS, więc powinno się używać nazwy FQDN. Jeśli w sieci jest więcej kontrolerów domeny, wtedy można dostać się do wspomnianych folderów po udziale administracyjnym C$ na konkretnym serwerze.

Grzegorz_Woś
  • Odpowiedział
  • @ Grzegorz_Woś | 25.08.2016
    • laureat
    • 5
    • 1
    • 32
Komentarze
To wcale nie wyjaśnia kwestii.
Skomentował : @ Paweł_Stępień_7ckx ,30.08.2016
  • 5
  • 3
  • 21
  • 1

Tylko dlaczego problem jest tylko na Win 10 i tylko do tych udziałów nie można się dostać po adresie IP, a po nazwie działa ok. Zrozumiałbym gdyby było odwrotnie; nie działa po nazwie, a po adresie IP tak.

Łukasz_Mielewczyk
  • Odpowiedział
  • @ Łukasz_Mielewczyk | 25.08.2016
    • 2
    • 0
    • 1
  • 1

Jeśli zależy Ci na dostępie przez IP, zobacz proszę link:

https://social.technet.microsoft.com/Forums/en-US/38def61c-37ec-4dca-aa80-9d2a1c11711f/netlogon-sysvol-access-denied-on-windows-10-pro?forum=win10itprogeneral

W szczególności opis:

"To resolve this issue run gpedit.msc, go to Computer -> Administrative Templates -> Network -> Network Provider -> Hardened UNC Paths, enable the policy and  click "Show" button. Enter your server name (\\myservername) into "Value name" and enter the folowing text "RequireMutualAuthentication=0,RequireIntegrity=0,RequirePrivacy=0" wihtout quotes into the "Value" field."

Grzegorz_Woś
  • Odpowiedział
  • @ Grzegorz_Woś | 25.08.2016
    • laureat
    • 5
    • 1
    • 32
  • 1

Tylko niestety to u mnie nie rozwiązuje problemu.

Łukasz_Mielewczyk
  • Odpowiedział
  • @ Łukasz_Mielewczyk | 25.08.2016
    • 2
    • 0
    • 1
  • 3

Problem jest związany z pakietem zabezpieczeń opisywanych na stronie MS:

https://support.microsoft.com/en-us/kb/3000483

Szczególnie chodzi o wartość w rejestrach w gałęzi:
Computer -> Administrative Templates -> Network -> Network Provider -> Hardened UNC Paths
wartość pojawiła się już od wersji Windows Vista, jednak w systemach Windows 10 jest bardziej restrykcyjna jeśli chodzi o ustawienia domyślne. Żeby rozwiązać problem z dostępem do zasobów NETLOGON i SYSVOL przez UNC albo adres IP można skonfigurować wartość w następujący sposób:


 

 

 

 

  • Odpowiedział
  • @ | 29.08.2016
  • TRENER ALTKOM AKADEMII
  • 0

Pomogło po wpisaniu adresu ip jak i nazwy serwera można się dostać po adresie IP,  dziękuję za pomoc. :)

Łukasz_Mielewczyk
  • Odpowiedział
  • @ Łukasz_Mielewczyk | 29.08.2016
    • 2
    • 0
    • 1