нет доступа к сетевым папкам 0x80070035

[mopdbuh]

Windows 2016 настроил общий доступ к папкам, при подключении к серверу по имени выдает ошибку 0x80070035, при подключении по ip выдает ошибку 0x80004005.

при проверке с пк вроде должен пускать
PS C:\Users\user> Test-NetConnection 192.168.0.200 -port 445
ComputerName : 192.168.0.200
RemoteAddress : 192.168.0.200
RemotePort : 445
InterfaceAlias : Ethernet
SourceAddress : 192.168.0.25
TcpTestSucceeded : True

что пробовал
отключал брандмауэр,
сбрасывал настройки днс,
переустанавливал драйвер на сетевую,
переустанавливал клиент для сетей майкрософт и службу доступа к файлам и принтерам,
обновления установлены все,
проверял системные файлы (sfc /scannow)


в логах smbserver выдает

код события 551
Сбой проверки подлинности сеанса SMB

Имя клиента: \\192.168.0.25
Адрес клиента: 192.168.0.25:57002
Имя пользователя:
ИД сеанса: 0xFFFFFFFFFFFFFFFF
Состояние: Такой запрос не поддерживается. (0xC00000BB)
SPN: session setup failed before the SPN could be queried
Политика проверки SPN: SPN optional / no validation

Инструкция.

Эта ошибка появляется в том случае, если производится попытка подключения к общим ресурсам с некорректными учетными данными.

Такая ошибка главным образом говорит о проблемах проверки подлинности, а не авторизации. Наиболее часто она возникает на клиентах, не использующих Windows.

Эта ошибка может возникнуть при использовании неправильных имени пользователя и пароля с NTLM, несовпадающих параметров LmCompatibility сервера и клиента, неправильного имени субъекта-службы, дублированных имен субъекта-службы Kerberos, неправильных билетов службы предоставления билетов Kerberos или гостевых учетных записей при отключенном гостевом доступе


Подскажите что еще настроить.
Заранее благодарен.

[Petya V4sechkin]

Какая ОС на клиентах? Если используется гостевой доступ, в Windows 10 нужен параметр AllowInsecureGuestAuth.
Рабочая группа или домен?
Какие версии SMB включены/отключены на сервере и клиентах?
Какие значения LmCompatibilityLevel?
Покажите параметры в разделах реестра с сервера:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
и с клиента:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Нет ли чего-нибудь в разделе
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
Служба Модуль поддержки NetBIOS через TCP/IP работает?
Приведите результаты выполнения в командной строке (cmd) с сервера и клиента:
ipconfig /all
nbtstat -n

[mopdbuh]

1.
На клиентах win 7 и 10, доступ пробовал и гостевой и с паролем.
2.
Рабочая группа.
3.
и на сервере и на клиенте включены

PS C:\Users\Администратор.WIN-N4G3RUH9VLB> Get-SmbServerConfiguration | select EnableSMB1Protocol,EnableSMB2Protocol

EnableSMB1Protocol EnableSMB2Protocol
------------------ ------------------
True True
4.
LmCompatibilityLevel на сервере значение 1, на клиенте в реестре пусто.
5.
https://i.ibb.co/cFZzzZT/1.png (https://ibb.co/cFZzzZT) https://i.ibb.co/Kh6H097/2.png (https://ibb.co/Kh6H097) https://i.ibb.co/LnYT9sv/3.png (https://ibb.co/LnYT9sv) https://i.ibb.co/GFXRFvF/4.png (https://ibb.co/GFXRFvF)
6.
в разделе
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local - пусто
7.
Служба модуль поддержки NetBIOS работает.
8.
C:\Users\Администратор>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : server
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Адаптер Ethernet Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) Ethernet Connection (7) I219-V
Физический адрес. . . . . . . . . : A8-5E-45-2C-FA-3C
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.200(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.1
DNS-серверы. . . . . . . . . . . : 192.168.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2001:0:2851:782c:3425:65c:4dd1:6773(Основной)
Локальный IPv6-адрес канала . . . : fe80::3425:65c:4dd1:6773%13(Основной)
Основной шлюз. . . . . . . . . : ::
IAID DHCPv6 . . . . . . . . . . . : 285212672
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-26-3F-DB-01-A8-5E-45-2C-FA-3C
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер isatap.{B5BE2951-D0A4-4FC0-86F0-68B157D42D4B}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Microsoft ISATAP Adapter #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Users\Администратор.WIN-N4G3RUH9VLB>nbtstat -n

Ethernet:
Адрес IP узла: [192.168.0.200] Код области: []

Локальная таблица NetBIOS-имен

Имя Тип Состояние
----------------------------------------------------
SERVER <00> Уникальный Зарегистрирован
WORKGROUP <00> Группа Зарегистрирован
SERVER <20> Уникальный Зарегистрирован
WORKGROUP <1E> Группа Зарегистрирован

C:\Users\user>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : service
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Адаптер Ethernet Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GbE Family Controller
Физический адрес. . . . . . . . . : 04-D9-F5-CA-D5-8C
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.25(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 20 ноября 2021 г. 0:31:59
Срок аренды истекает. . . . . . . . . . : 27 декабря 2157 г. 7:05:31
Основной шлюз. . . . . . . . . : 192.168.0.1
DHCP-сервер. . . . . . . . . . . : 192.168.0.1
DNS-серверы. . . . . . . . . . . : 80.71.208.214
83.136.112.246
192.168.0.1
NetBios через TCP/IP. . . . . . . . : Включен

C:\Users\user>nbtstat -n

Ethernet:
Адрес IP узла: [192.168.0.25] Код области: []

Локальная таблица NetBIOS-имен

Имя Тип Состояние
----------------------------------------------------
SERVICE <00> Уникальный Зарегистрирован
WORKGROUP <00> Группа Зарегистрирован
SERVICE <20> Уникальный Зарегистрирован
WORKGROUP <1E> Группа Зарегистрирован

и еще, если с сервера заходить на пк, то заходит без проблем.

[Petya V4sechkin]

mopdbuh, Сетевое обнаружение включено?

[mopdbuh]

включено

[Petya V4sechkin]

mopdbuh, ещё эту ветку покажите
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0

[mopdbuh]

https://i.ibb.co/hFMshz9/image.png (https://ibb.co/hFMshz9)

[Petya V4sechkin]

mopdbuh, как видите, у вас настроена локальная политика безопасности Сетевая безопасность: ограничения NTLM: входящий трафик NTLM (которой соответствует параметр реестра RestrictReceivingNTLMtraffic) - из-за этого и проблема.

[mopdbuh]

Спасибо. победили вроде, поменял значение на 0, но сразу не пустил, отключил учетную запись гость и заработало, по крайней мере с 10ки, на днях попробую с 7ки.
Еще раз спасибо.

[okss]

ребят помогите! возникла похожая проблема с доступом с сервер 2016 к сетевому хранилищу DataHub DNS-320
подскажите в какую сторону копать???
скрины веток реестра сервера

Модуль поддержки NetBIOS через TCP/IP работает

[Petya V4sechkin]

DNS-320
По-видимому, не поддерживает SMB v2/v3.
сервер 2016
Включите SMB v1 в компонентах.

[okss]

проблема в том что все работало нормально, до установки антивиря OutByte.AVArmor, т.к. подцепили дрянь какую то, проверили,поличили, и с тех пор нет возможности подключаться к сетевому хранилищу, я не очень разбираюсь во всем этом, меня тупо назначили, т.к. с компьютерами более менее на ты
на скрине все что есть для установки компонент, то что в низу скрина "поддержка общего доступа к файлам SMB 1.0" это оно и есть?

[Petya V4sechkin]

okss, покажите ветку
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters

Приведите результаты выполнения в cmd
sc qc mrxsmb10
sc query mrxsmb10

[okss]

вот

[Petya V4sechkin]

okss, ну вот mrxsmb10 отключен - включите.

[okss]

если вас не затруднит, объясните как включить, я в этом просто не очень понимаю..

[okss]

SMB 1 просто нет тут, есть какой то SMB Bandwidch Limit

[okss]

вот

[NickM]

объясните как включить, »
C помощью того же sc, например так, в командной строке от имени администратора:
sc config mrxsmb10 start= auto
и
sc start mrxsmb10

[okss]

спасибо добрый человек, дей вам бог здоровья, успехов во всех начинаниях, и всего самого лучшего!