主页 / server / 问题 / 927330
Accepted
mythofechelon
Asked: 2018-08-22 03:33:20 +0800 CST

拒绝访问域但不是域控制器

  • 772

AD DS 域internal.example.co.uk由 DC 服务器EX-SRV-WIN-01和EX-SRV-WIN-02.

浏览到\\EX-SRV-WIN-01, \\EX-SRV-WIN-01.internal.example.co.uk, \\EX-SRV-WIN-02, 并\\EX-SRV-WIN-02.internal.example.co.uk成功。

在此处输入图像描述

浏览\\internal.example.co.uk失败并出现错误Access is denied- 此提示拒绝所有给定的凭据，包括域管理员。

在此处输入图像描述

Pinginternal.example.co.uk正确解析为域控制器之一的 IP 地址，因此 DNS 正常工作。

强制组策略更新成功完成。

在此处输入图像描述

因此，此问题似乎仅限于 SMB，但会影响所有 PC（Windows 7 和 Windows 10。

active-directory

1 个回答

  1. Best Answer

    对于认证，组策略配置了强化的 UNC 路径，其中包括以下条目：

    Value name                  Value
\\internal.example.co.uk    RequireMutualAuthentication=1, RequireIntegrity=1

    更正值以\\internal.example.co.uk.解决问题。

    • 1

相关问题