主页 / server / 问题 / 1053024
Accepted
LT.Son
Asked: 2021-02-10 13:21:22 +0800 CST

SMB 连接到非域服务器

  • 772

我有一项服务需要与多台服务器建立 SMB 连接。使用具有访问权限的域帐户加入域的计算机没有问题。但是，我需要它连接到一些未加入的服务器。

  • 该服务需要 Admin$ 共享的管理员权限。
  • 内置管理员帐户被禁用。
  • 我有创建的本地管理员用户名和密码。
  • Windows 防火墙已关闭。
  • 服务器在同一个子网上，它们之间没有防火墙。

最初 NTLM 被设置为 DENY ALL，我从来没有得到连接。当我将设置“降低”到拒绝所有域帐户时，我终于能够连接到测试服务器。但是，当我对生产服务器进行相同的更改时，我无法连接。

花了一段时间，但我意识到我正在使用测试系统上的内置管理员帐户。我们在所有生产服务器上禁用此内置帐户，并创建一个添加到本地管理员组的新帐户。

如果启用，我可以使用内置的管理员帐户进行连接。

C:\Windows\system32>net use \\Server\Admin$ /USER:Administrator P@$$w0rd1
The command completed successfully.

但是，使用本地管理员组的任何其他成员，我无法连接。

C:\Windows\system32>net use \\Server\Admin$ /USER:NewAdmin NewP@$$wd
System error 5 has occurred.
    
Access is denied

任何指导表示赞赏。

server-message-block windows-server-2016 windows-server-2012-r2 ntlm

1 个回答

  1. Best Answer

    https://docs.microsoft.com/en-us/troubleshoot/windows-client/networking/cannot-logon-access-administrative-share

    To allow administrative share access in a workgroup for Windows, use the following workaround.

1. Click Start, type regedit in the Start Search box, and then press Enter.
2. Locate and then click the following registry subkey:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. On the Edit menu, point to New, and then click DWORD (32-bit) Value.
4. Type LocalAccountTokenFilterPolicy to name the new entry, and then press Enter.
5. Right-click LocalAccountTokenFilterPolicy, and then click Modify.
6. In the Value data box, type 1, and then click OK.
7. Exit Registry Editor.

    此处还记录了：https ://docs.microsoft.com/en-us/troubleshoot/windows-server/windows-security/user-account-control-and-remote-restriction 。

    • 1

相关问题