2012 R2 - Windows Server 2012 R2, SMBServer, Сбой проверки подлинности сеанса SMB

Ответить
Аватара пользователя
__sa__nya

2012 R2 - Windows Server 2012 R2, SMBServer, Сбой проверки подлинности сеанса SMB

Сообщение __sa__nya »

Доброе время суток. Имеется Windows Server 2012 R2, КД, ДНС, сервер терминалов, сервер 1С. Проблема: на него невозможно зайти по сети, на клиенте выдается ошибка "Не найдено сетевое имя". В журнале событий на сервере в SMBServer\Security появляется событие с источником SMBServer, ID 551:





551

[spoiler]Имя журнала: Microsoft-Windows-SMBServer/Security

Источник: Microsoft-Windows-SMBServer

Дата: 10.12.2019 10:10:59

Код события: 551

Категория задачиИзображение551)

Уровень: Ошибка

Ключевые слова:Аудит отказа,(8)

Пользователь: СИСТЕМА

Компьютер: server1ckv.ks2.local

Описание:

Сбой проверки подлинности сеанса SMB



Имя клиента: \\188.40.77.142

Адрес клиента: 188.40.77.142:53151

Имя пользователя:

ИД сеанса: 0xFFFFFFFFFFFFFFFF

Состояние: Такой запрос не поддерживается. (0xC00000BB)



Инструкция:



эта ошибка появляется в том случае, если производится попытка подключения к общим ресурсам с некорректными учетными данными.



Данная ошибка главным образом говорит о проблемах проверки подлинности, а не авторизации. Наиболее часто она возникает на клиентах, не использующих Windows.



Эта ошибка может возникнуть при использовании неправильных имени пользователя и пароля с NTLM, несовпадающих параметров LmCompatibility сервера и клиента, дублированных имен субъекта-службы Kerberos, неправильных билетов службы предоставления билетов Kerberos или гостевых учетных записей при отключенном гостевом доступе

Xml события:







551

1

2

551

0

0x810000000000008



1270110





Microsoft-Windows-SMBServer/Security

server1ckv.ks2.local









{D63DBCFD-9DBA-0006-8882-53D6BA9DD501}

{D63DBCFD-9DBA-0004-D97C-53D6BA9DD501}

0xc00000bb

0xc00000bb

128

0200CF9FBC284D8E00000000000000000000FFFFBC284D8E0000000000000000000000000000000000000 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000000000000000000000000

0xffffffffffffffff

0





15

\\188.40.77.142[/spoiler]




Что пробовал:

1. Отключил SMB1 на сервере

2. Сравнил параметры в групповой политике на сервере и клиенте:

Сетевая безопасность: Уровень проверки подлинности LAN Manager - только NTLMv2-ответ

Сетевая безопасность: минимальная сеансовая безопасность для клиентов на базе NTLM SSP (включая безопасный RPC). - требовать NTLMv2

Сетевая безопасность: минимальная сеансовая безопасность для серверов на базе NTLM SSP (включая безопасный RPC). - требовать NTLMv2

- В чем причина проблемы ?
Ответить

Вернуться в «Windows Server 2012/2012 R2»