iT邦幫忙

0

user在domain內不能存取外部IP

大家好,
公司有兩位users需要使用海外用戶提供的shareDrive, 一位使用mac, 一位使用PC, mac用戶使用上沒有什麼問題, 但PC用戶一直連不上shareDrive, 經測試後, 發現因為PC用戶使用的是domain account, 只要換上Local account就可以連接上了, 這是因為firewall設定還是和domain的group policy有關, 由於對於這方面不太熟悉, 請問邦友是否有提示/方向可以如何處理這問題? 謝謝。

runan5678 iT邦新手 2 級 ‧ 2018-06-15 12:15:12 檢舉
先檢查網路是否正常,若正常再檢查看是否權限問題
hsiang11 iT邦研究生 4 級 ‧ 2018-06-15 12:25:04 檢舉
先退domain重開機在重加試看看
niki iT邦新手 4 級 ‧ 2018-06-15 12:37:22 檢舉
有用第二台PC試過, 也是local account才能存取
請問應該檢查那邊的權限問題呢?
0
msnman
iT邦研究生 3 級 ‧ 2018-06-15 14:16:33

貴公司是否走proxy管理使用者上網。如果是proxy管理,那防火牆上的proxy可以設定帳號管理特定帳號上網的權限。
也可以管理網域使用者上網權限!

niki iT邦新手 4 級 ‧ 2018-06-20 16:19:58 檢舉

你好, 公司沒有用PROXY

0
runan5678
iT邦新手 2 級 ‧ 2018-06-15 14:28:38

加入domain的PC先確認和提供shareDrive的設備連線是否正常?
若是,則檢查domain的帳號是否有權限存取shareDrive
若否,則檢查是否有設備可以依據帳號設定shareDrive的連線規則 (這邊是檢查是否能連線,是否能正常存取是另外一件事)

依據提供的資訊只能想到這些檢查方式 僅供參考

niki iT邦新手 4 級 ‧ 2018-06-20 16:19:40 檢舉

你好, 是要存取不同domain下的shareDrvie, 可以如何確定shareDrvie的連線規則呢?

0
comhlp
iT邦新手 4 級 ‧ 2018-06-15 15:07:08

沒頭沒尾的問題...

公司有兩位users需要使用海外用戶提供的shareDrive?
何謂海外用戶? 分公司還是客戶
如這個海外用戶的DOMAIN跟你公司不一樣,當你LOGON時用上DOMAIN ACCOUNT當然過不了 除非對家的AD跟你有做TRUST.. 這亦解釋了為什麼用LOCAL ACCOUNT行而DOMAIN ACCOUNT不行...
最簡單方法就是寫一個SCRIPT去用LOCAL身份去LOGON這個SHAREDRIVER 那就不用連WINDOWS也LOGON成LOCALACCOUNT了

net use z: \NETWORK_SHARE_DIRVE password /user:對方IP或電腦名稱\USERNAME

niki iT邦新手 4 級 ‧ 2018-06-20 16:17:37 檢舉

你好,
海外用戶是指客戶, 和我們是不同域名的, 我用你提供的script, user的電腦是win7, 都連不上客戶的share drive.
錯誤信息是:There are currently no logon servers available to service the login request.

我自己的電腦是win10, 可以連得上share drive. 但不是每次都可以, 不行的時候錯誤信息是: We can't sign you in with this credential because your domain isn't available. Make sure your device is connected to your organization's network and try again. If you previously signed in on this device with another credentail, you can sign in with that credentail.

現在有點混淆是win7的問題嗎?

comhlp iT邦新手 4 級 ‧ 2018-06-21 16:40:03 檢舉

Z: 與 \之間有一個SPACE 還有是\
試一試這個
net use z: \NETWORK_SHARE_DIRVE password /user:username@客戶DOMAIN

你連去客戶的NETWORK 是經VPN嗎?
那你可以用 在連得上那台 的CMD 打 NET USE 先看一看連線的資料

我要發表回答

立即登入回答