[решено] доступ с Висты к сетевым дискам

[Drayman]

Проблема: невозможно подключить сетевые диски с контроллера домена на ноутбуке с Vista
Исходные данные: два ноутбука с Vista Home Platinum, домен на основе NT4 с ресурсами, десток рабочих станций с XP
Детальное описание проблемы: пользователи ноутбуков подключали сетевые диски с контроллера домена, пользуясь гостевой учетной записью. Обозреватели сетевых ресурсов ноутбуков отображали сетевые диски контроллера домена и других рабочих станций. После установки драйверов для сетевого принтера HP1505N (подключение по IP, без домена NT) на всех рабочих станциях (включая ноутбуки), Vista при подключении сетевых дисков с контроллера домена, запрашивает логин пароль, пытается подключить сетевые диски, сообщает что логин/пароль ошибочны. При использовании команды NET VIEW \\domain_controller сообщает о невозможности доступа с ошибкой 5. При использовании команды NET USE F: \\domain_controller\share1 * USER:domain/guest, запрашивается пароль пользователя на доступ к ресурсу. После ввода пароля, сообщается что ресурс не подключен из-за системной ошибки 86. Все логины/пароли проверены на работоспособность на других раб станциях с XP. Сетевые диски с других станций (под XP) доступны (как и ранее) для пользователей Vista.

[Petya V4sechkin]

Drayman, при наличии ошибок в журнале событий (на Висте и на сервере) приведите их в соответствии с этими инструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138).

[demon1974]

привет

столкнулся с аналогичной проблемой - решил так:
зайди в Локальная политика безопастности - Параметры безопастности, посмотри какое значение у параметра "Сетевая безопасность: уровень проверки подлинности LAN Manager" - попробуй поставить "Отправлять LM и NTLM ответы"

[Drayman]

Ниже привожу запись из журнала событий
Имя журнала: Security
Подача: Microsoft-Windows-Security-Auditing
Дата: 17.03.2008 11:34:09
Код события: 4648
Категория задачи:Вход в систему
Уровень: Сведения
Ключевые слова:Аудит выполнен успешно
Пользователь: Н/Д
Компьютер: SergPC
Описание:
Выполнена попытка входа в систему с явным указанием учетных данных.

Субъект:
ИД безопасности: SERGPC\Sergej
Имя учетной записи: Sergej
Домен учетной записи: SERGPC
Код входа: 0x379ab
GUID входа: {00000000-0000-0000-0000-000000000000}

Были использованы учетные данные следующей учетной записи:
Имя учетной записи: agolovan
Домен учетной записи: strong_ua
GUID входа: {00000000-0000-0000-0000-000000000000}

Целевой сервер:
Имя целевого сервера: S
Дополнительные сведения: S

Сведения о процессе:
Идентификатор процесса: 0x4dc
Имя процесса: C:\Windows\System32\svchost.exe

Сведения о сети:
Сетевой адрес: -
Порт: -

Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например назначенных задач, или выполнении команды RUNAS.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-a5ba-3e3b0328c30d}" />
<EventID>4648</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>12544</Task>
<Opcode>0</Opcode>
<Keywords>0x8020000000000000</Keywords>
<TimeCreated SystemTime="2008-03-17T09:34:09.260Z" />
<EventRecordID>6767</EventRecordID>
<Correlation />
<Execution ProcessID="644" ThreadID="752" />
<Channel>Security</Channel>
<Computer>SergPC</Computer>
<Security />
</System>
<EventData>
<Data Name="SubjectUserSid">S-1-5-21-4039512559-865420612-2381650051-1000</Data>
<Data Name="SubjectUserName">Sergej</Data>
<Data Name="SubjectDomainName">SERGPC</Data>
<Data Name="SubjectLogonId">0x379ab</Data>
<Data Name="LogonGuid">{00000000-0000-0000-0000-000000000000}</Data>
<Data Name="TargetUserName">agolovan</Data>
<Data Name="TargetDomainName">strong_ua</Data>
<Data Name="LogonGuid">{00000000-0000-0000-0000-000000000000}</Data>
<Data Name="TargetServerName">S</Data>
<Data Name="TargetInfo">S</Data>
<Data Name="ProcessId">0x4dc</Data>
<Data Name="ProcessName">C:\Windows\System32\svchost.exe</Data>
<Data Name="IpAddress">-</Data>
<Data Name="IpPort">-</Data>
</EventData>
</Event>

Уважаемый demon1974, не могу найти ЛПБ мож чего-то было снесено при установке драйвера или отключено, распиши подробнее путь

[demon1974]

привет

в командной строке (запусти под администратором) выполни mmc, далее
Консоль - Открыть - в папке WINDOWS\SYSTEM32\ файл secpol.msc

[Petya V4sechkin]

не могу найти ЛПБ
На Home их нет, так что можно твиком реестра (http://oszone.net/5604) попробовать:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"LMCompatibilityLevel"=dword:00000001

[demon1974]

дополнение:
параметр Сетевая безопасность: уровень проверки подлинности LAN Manager - должен быть одинаковым на обоих машинах (на той С которой заходишь и на той НА которую заходишь по сети)

[Drayman]

Проблема решена методом твика реестра
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"LMCompatibilityLevel"=dword:00000001
Причина была в том, что LMCompatibilityLevel был установлен в 3 .
Спасибо Всем за оказанную помощь

[alexey35]

А вот у меня такая же проблема ( ну почти такая же) не решилась ни изменением локальной политики ни правкой реестра... :(
Проблема таже - при перезагрузке не подключается к сетевому диску. Если после этого руками попробовать войти на него то спросит имя и пароль, вводишь ему он "Не удалось войти..." сразу же жмешь еще раз ОК и он входит как ети!
При последующей перезагрузке при обращении к данному диску выдает вообще что данный ресурс не найден! Идем в управление учетными записями и удаляем информацию по паролю на данный ресурс и можно снова пробовать заходить...
Лечится как нибудь?

[Drayman]

alexey35.
Думаю, я бы сравнил настройки в реестре сервера, которые относятся к разделяемым ресурсам и аутентификации, с соответствующими настройками рабочей станции под Вистой.

[alexey35]

В качестве сетевого диска пытаюсь подключить папку, которая находится не на компьютере а на устройстве - сетевой диск (как и объяснить не знаю толком) Ну наверно знающие люди поймут...

[alexey35]

Кстати, проблема эта выскакивает только если ресурс требует пароль...
Остальные сетевые диски, которые без пароля, подключаются без проблем...
:(

[Drayman]

alexey35
Разберись сначала с дисками, точнее с тем устройством которое ими упраляет/их разделяет/к ним допускает. Оно (устройство) управляется какой-то ОСью. Какая Ось? Мож там "Windows for Workgroups" установленная админом в 1992 с драйвером TCP/IP добавленным в 1995 или сервер под Linux-ом с распоследней Самбой? А тот факт, что "диски без пароля" подключаются на ура - никого не удивляет.