電腦無法讀取NAS共享資料夾，Windows系統共享都正常

共享資料夾網路安全網路共享

dannychen0623 2017-06-12 13:21:51 ‧ 40190 瀏覽

分享至

近期公司電腦無法讀取NAS共享資料夾，Windows系統共享都正常。
(公司是網域系統架構)

大部分的維修檔案都儲存於NAS共享資料夾，以往電腦維修直接登入連結網址
例如：\192.168.1.241 此時會出現帳號認證登入畫面。

近期所有電腦都無法登入NSA共享資料夾，出現以下訊息，但登入Windows系統可以。

我有先做過幾樣測試：

在網域系統或退出網域系統都無法登入。
Win7、Win10(1607版或1607版自動升級1703版)無法登入。
WinXP系統登入正常
一台Win10電腦，建立共享資料夾，登入此資料夾是正常。
新安裝的電腦登入就正常，即使登入網域系統仍然正常。

不知道近期是否有類似相關的案件。

看更多先前的討論...收起先前的討論...

Blue Jacky iT邦大師 1 級 ‧ 2017-06-12 13:47:33 檢舉

我們單位也是使用AD網域，主機是 Windows Server 2012 R2。網域中同時有Q牌(QTS 4.3)、S牌(DSM 6.1)的NAS，使用者端則從XP(僅一部)、Win7、Win8、Win8.1、Win10都有，但未曾有所述情況。

dannychen0623 iT邦新手 5 級 ‧ 2017-06-12 14:06:32 檢舉

公司的NAS有QTS4.2、QTS4.3都有，都是設定在SMB 3.0
另外有自己架設的NAS4Free。
我的家裡也是有架設AD系統，用的是QTS4.2，也是設定SMB 3.0，
但卻沒有發生的異常問題。

dannychen0623 iT邦新手 5 級 ‧ 2017-06-12 15:48:10 檢舉

再補充說明：
不能登入的電腦，在"控制台"-->"認證管理員"-->"Windowsb認證"
新增NAS位址及帳號密碼預先輸入，即可登入NAS存取。

維修時僅是暫時性存取，電腦重新開機就得重新認證，
應該不可預先設定帳密。

zero iT邦好手 1 級 ‧ 2017-06-12 17:59:45 檢舉

連線位置不要在根目錄，而是在裡面可以存取的資料夾位置，\\192.168.1.241\共用資料夾，像這樣子試試看。

dannychen0623 iT邦新手 5 級 ‧ 2017-06-13 08:16:55 檢舉

剛剛測試，同樣的異常狀況

zero iT邦好手 1 級 ‧ 2017-06-13 12:46:22 檢舉

NAS有加入網路嗎? NAS本身的WORKGROUP設定的名稱是什麼? 跟網域有沒有衝突

dannychen0623 iT邦新手 5 級 ‧ 2017-06-13 14:17:56 檢舉

應該說NAS有無加入網域
所有品牌NAS及自組NAS都無加入網域。

dannychen0623 iT邦新手 5 級 ‧ 2017-06-13 14:22:11 檢舉

目前舊有已加入網域系統電腦(含AD主機)都是這樣情況。
新安裝的電腦再加入網域卻無這樣情況。

derek_lan iT邦新手 1 級 ‧ 2022-12-16 17:52:19 檢舉

重新加入網域是否就可以了？

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

hsiang11

iT邦好手 1 級 ‧ 2017-06-12 13:37:44

最近因為smb漏洞的問題
兩大廠Q跟S都有對samba漏洞做出修正
XP能登入代表smb v1正常
有可能你有做win10關閉smb v1導致無法登入
你的NAS廠牌又有可能不支援V2以上才出問題

解法就是Win10全開SMB v1，大家一起中毒
或是更換NAS
像我家一台thecus NAS 一關V1就無法存取
這廠商還真是濫到沒救了

而且你第五點很明顯
都是在加入網域套入policy才發生問題
一定是有做了設定你是IT的話應該要很了解自己做了什麼

回應 3
分享
檢舉

dannychen0623 iT邦新手 5 級 ‧ 2017-06-12 13:50:55 檢舉

剛剛第五點打錯字已修正：

新安裝的電腦登入就正常，"即使"登入網域系統仍然正常。
電腦重新安裝，再加入網域更新原則後是可以正常登入的，

我是五月初調回公司接手MIS，不知是之前設定問題還是五月初微軟的更新檔造成問題。

dannychen0623 iT邦新手 5 級 ‧ 2017-06-14 15:35:04 檢舉

感謝網上好友幫相挺幫忙，已找到問題原因所在。

先透過gpedit.msc指令打開本機群組原則編輯器
在本機電腦原則-->電腦設定-->Windows設定-->安全性設定-->本機原則-->安全性選項-->Microsoft 網路用戶端: 數位簽章用戶端的通訊(自動) -->已停用 (有問題的電腦是"已啟用")

目前網域GPO此狀態是未設定，不知哪種原因所有電腦都被套用已啟用，接下來再研究如何大量修改本機原則。

hsiang11 iT邦好手 1 級 ‧ 2017-06-14 16:37:44 檢舉

原來SMB也有數位簽章
長知識了之前被數位簽章弄得快死了

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22199 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙