![]() |
Всем добрый день.
Ситуация такая - имеется локальная сетка (где-то около 100 машин). Есть машина под ХР. Там расшарена папка - полный доступ. С других машин (вне зависимости от операционки) зайти в эту папку, впрочем как и на саму машину (там принтер тоже расшарен) нельзя. Доступ разрешен ВСЕМ. Машину в сетке видно (Сетевое окружение). При попытке зайти на машину пишется: "Нет доступа к имя машины. Возможно у вас нет прав на использование этого сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав доступа. Вход в систему не произведен: имеются ограничения, связанные с учетной записью. Возможные причины: запрещены пустые пароли, ограничено время входа *или применены ограничения групповой политки" Все причины, которые описаны проверны. Не в них дело. В чём загвоздка подскажите? |
Отключи ваабще всё сертификацию
- в свойствах сет. подкл-я - в службах |
KATOK
Включи гостя и добавь его в список доступа |
Со службами на машине не баловались?
|
Цитата:
Добавлено: Цитата:
Поставил винду расшарил папку, попробовал зайти с другой машины - не получилось. Добавлено: Цитата:
|
Здравствуйте!
У меня схожая проблема: ни кого не пускает из сети на мой комп. Пишет, что нет прав доступа. Гость включен, пароль пустой, доступ к компьютеру из сети разрешен всем. Причем когда я захожу под локального гостя, то его тоже не пускает. Но самое интересное - создал еще одного пользователя с огр. учетной записью, засунул его в группу гости и ... его пускает! А Гостя который тоже в этой группе - нет. Может быть какие-то важные службы должны работать (типа сервера), но вроде как все необходимое включено. Помогите плз. |
KATOK
Цитата:
IGreen Не входит на комп, или входит на комп, но не входит в расшарку? |
Именно на комп. Просто прав доступа как-будто нет.
Данный вопрос я уже пытаюсь решить давольно давно, и что бы я не делал, результата это не приносит. Прочитал кучу ответов по "решению" и все равно ничего не вышло. Вообщем на комп не пускает только локального гостя и внешних юзеров. |
Цитата:
Box в группе пользователи, либо опытные пользователи. На другой машине я тоже под Box-ом зарегестрирован, но зайти на нужную машину всё равно не могу. Добавлено: Как то коряво объяснил, :) Надеюсь поймете, если нет то постараюсь по-русски рассказать. |
KATOK
Цитата:
А вообще, если мне не изменяет склероз, у меня после установки XP происходили подобные вещи. Однако я не стал долго разбираться, а просто запустил мастер настройки сети и по шагам всё ему указал. Найти его можно в свойствах сетевого окружения, а при первом расшаривании на него даже есть гиперссылочка в настройках доступа. Что он делает, я не в курсе, в подробности пока не вдавался, но подозреваю, что подправляет локальную политику безопасности, групповую политику и пр. В любом случае, мои проблемы это решило. |
попробуйте в Локальной политики безопасности разрешить вход для Гостя
там где то было щас не помню но точно знаю что при его отключении никого на комп не будет пускать |
Когда-то у меня была похожая ситуация. Пользователи W2K не могли зайти на W2KServer. Тогда я еще ничего не знал о генерации SID и плохо разбирался в доменной организации, поэтому проблему так и не решил. Сейчас работаю в другом месте и проверить свои догадки не могу. Так вот, при попытке подключения выдавалось сообщение о "несоответствии учетной записи пользователя". Что-то мне подсказывает, что в данном случае происходит нечто подобное.
По-видимому, эта машина ведет себя как сервер. Поэтому всех входящих пользователей она проверяет по собствееной (практически пустой) базе данных. Возможно, если сеть основана на доменах, у нее свой домен (сам себе мальчик, свой собственный) или она в другой рабочей группе, или еще что... Необходимо проверить работу сетевых служб и сетевую идентифиацию машины на соответствие их службам и идентификациям других машин в данной сетке. Хотя в ХР хорошо организована настройка сети через мастер, есть сомнения в том, что он выключит ненужные службы (правда, я не уверен, что такие есть). Когда-то давно мне приходилось для настройки сети Linux/Win вручную прописывать в реестр какие-то магические ключи насчет AllowPasswordЧеготоТам. Но это, наверное, не по теме. Если все настройки правильные и все службы функционируют, надо пройтись по пользователям. Как заметил IGreen, созданный новый пользователь, по идее, будет иметь корректный SID и его машина будет пускать. Если так, можно попробовать пересоздать Guest'а (хотя, что-то мне подсказывает, это бесполезно, помниться там какой-то фиксированный SID, одинаковый для всех машин/сетей). |
Ещё многое зависит от файловой системы FAT32 или NTFS. Во втором случае без заведения на машине с NTFS профиля и обязательно пороль к нему нужен, вход на эту машину невозможен, что с FAT32 то если система т.е. ХР на FAT32 то этого делать ненадо. Попробуй может поможет, у меня получилось:up:
|
Что есть пароль гостю или обычному юзеру, что нет, но все вышеперечисленное не работает как если был бы пароль или нет.
Проблема плавающая и точного ответа нет. Мастер настройки сети тоже не помогает. Машины пингуются и видны. [s]Исправлено: EsTaF, 4:37 16-03-2004[/s] |
Есть еще вариант. Вырубаю обозреватель и все что с ним связано ([HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters]
"IsDomainMaster"="FALSE" "MaintainServerList"="No") Затем в свойствах Windows Explorer's>menu view>и везде возвращать опцию (если меняли) отображать простой вид папок - таких похожих опций там две. Создаю на машине любую папку и пытаюсь ее расшарит но вместо этого мне предлогают воспользоваться мастером настройки сети. То есть настраиваем оттуда а не из окна где видим сетевой интерфейс (right button of mouse on the My Network Places or "Сетевое окружение). Подправляем обратно сетевой интерфейс, забивая ip офисной машины обратно и вырубаем врубаем этот самый фейс. И смотрим расшарена ли эта папка. Если нет то окончательно делаем это. Все это есть шаманство высшей пробы. И не вписывается ни в какую официальную документацию. Типа де факто. Что сильно настораживает. Лучше пообрезать советы типа "активируй гостя" или пересоздай что-то. Если имеют место случаи когда ни то ни другое не делалось а сетка работает, значит проблема в другом. Добавлено: И еще. В последнем случае, необязательно заводить пользователя на )))сервере))) чтобы этому самому пользователю был доступ. Имеем два чистых листа (Чистый с нуля винxp) где ничего не делаем кроме мастера настройки сети подправкой адресов под юза и забиванием имени группы и машины. Все. Больше ничего. Я сегодня наблюдал картину: 11 машин. Добавляю еще чистых (как написано выше) четыре. Две встали а две нет. Все перепроверил. Рокирнул им ip-адреса. Неа. Тоже самое. Беру и врубаю вместо тех двух самбовые с SuSE 9.0. Все чиккен. Вот так. В первом случае, когда ставил 4 с XP, все делалось поочередно и параллельно тоже. (about мастер настройки сети> это хак но пробовал). Добавлено: Косвенно Обозреватель, модель доступа, пароли, активация гостя и так далее и так далее тому вина, но во всем этом что то совсем другое. Добавлено: >>>Беру и врубаю вместо тех двух самбовые с SuSE 9.0. Все чиккен. Коллизий каких либо в сетке точно нет. Проверено другими машинами. Про SuSE 9.0 можно было и не писать. Да так. Попробовал влить сюда такое слово))) Добавлено: >>>>>Ещё многое зависит от файловой системы FAT32 или NTFS. Во втором случае без заведения на машине с NTFS профиля и обязательно пороль к нему нужен, вход на эту машину невозможен Не верно. Возможен. Вы описываете определенный случай. Добавлено: Заметил одну маленькую) деталь. "ПРОЩЕ и ЛНГЧЕ перечитать тонны литературы (RFCx1000))) по M$, чем просто переустановить win." |
все это абсолютно так. от и до. но проблема до сих пор остается.. и не известно на чьих плечах: MS или наших. посему наверно стоит дождаться второго сервиспака и решать исходя из этого
|
Вряд ли это поменяется)
|
У меня была такая же проблема, и я ее поборол! И конечно же благодаря вашим советам, за что все спасибо!!! Хотя некоторые так излагают свои мысли, что понять абсолютно не возможно :-)
А поборол я ее, применив сразу несколько ваших советов: - отключил гостя; - прописал всех юзеров локально на всех машинах, всем назначил пароль "1", всем перебил SID; - поправил в реестре (MaintainServerList = No); - включил простой вид папок; - воспользовался мастером, после которого пришлось переписать ИП-адрес. На трех таких компах я справился с этой проблемой за 2 часа, а до того потратил 4 часа, и уже хотел винду переставлять. Еще раз всем спасибо :-) |
:lol: :biggrin: :( :o :) :oszone: :biglaugh:
|
Если NTFS, то кроме разрешения нужно на закладке "Безопасность" указать необходимого юзера.
нужно ещё посмотреть локальную политику безопасности - кому разрешён вход по сети |
Время: 11:46. |
Время: 11:46.
© OSzone.net 2001-