551
[spoiler]Имя журнала: Microsoft-Windows-SMBServer/Security
Источник: Microsoft-Windows-SMBServer
Дата: 10.12.2019 10:10:59
Код события: 551
Категория задачи
551)Уровень: Ошибка
Ключевые слова:Аудит отказа,(8)
Пользователь: СИСТЕМА
Компьютер: server1ckv.ks2.local
Описание:
Сбой проверки подлинности сеанса SMB
Имя клиента: \\188.40.77.142
Адрес клиента: 188.40.77.142:53151
Имя пользователя:
ИД сеанса: 0xFFFFFFFFFFFFFFFF
Состояние: Такой запрос не поддерживается. (0xC00000BB)
Инструкция:
эта ошибка появляется в том случае, если производится попытка подключения к общим ресурсам с некорректными учетными данными.
Данная ошибка главным образом говорит о проблемах проверки подлинности, а не авторизации. Наиболее часто она возникает на клиентах, не использующих Windows.
Эта ошибка может возникнуть при использовании неправильных имени пользователя и пароля с NTLM, несовпадающих параметров LmCompatibility сервера и клиента, дублированных имен субъекта-службы Kerberos, неправильных билетов службы предоставления билетов Kerberos или гостевых учетных записей при отключенном гостевом доступе
Xml события:
551
1
2
551
0
0x810000000000008
1270110
Microsoft-Windows-SMBServer/Security
server1ckv.ks2.local
{D63DBCFD-9DBA-0006-8882-53D6BA9DD501}
{D63DBCFD-9DBA-0004-D97C-53D6BA9DD501}
0xc00000bb
0xc00000bb
128
0200CF9FBC284D8E00000000000000000000FFFFBC284D8E0000000000000000000000000000000000000 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000000000000000000000000
0xffffffffffffffff
0
15
\\188.40.77.142[/spoiler]
Что пробовал:
1. Отключил SMB1 на сервере
2. Сравнил параметры в групповой политике на сервере и клиенте:
Сетевая безопасность: Уровень проверки подлинности LAN Manager - только NTLMv2-ответ
Сетевая безопасность: минимальная сеансовая безопасность для клиентов на базе NTLM SSP (включая безопасный RPC). - требовать NTLMv2
Сетевая безопасность: минимальная сеансовая безопасность для серверов на базе NTLM SSP (включая безопасный RPC). - требовать NTLMv2
- В чем причина проблемы ?