У меня есть веб-приложение, которое работает с NETWORK SERVICE учетная запись и имеющая виртуальный каталог для общей папки (содержащей изображения) на Унифицированное хранилище EMC VNX NAS / SAN файловый сервер.
Я мало что знаю об этих файловых серверах, поэтому спрашиваю здесь о serverfault.
Когда я настраиваю веб-приложение для доступа к общей папке с помощью учетной записи моего домена, приложение может загружать изображения, однако, когда я устанавливаю приложение, используйте NETWORK SERVICE аккаунт, (который переводится на веб-сервер DOMAIN\MACHINE$ аккаунт), я не могу получить доступ к файлам. Конечно, я добавил DOMAIN\MACHINE$ учетной записи в разрешениях для общей папки, а также в разрешениях NTFS. Я даже тестировал доступ к общим папкам на других серверах Windows с помощью NETWORK SERVICE аккаунт, и они работают .. Я не могу подключиться только к файловому серверу EMC таким образом.
Я также побежал Монитор процесса на веб-сервере, и я вижу, что NT AUTHORITY\NETWORK SERVICE пользователь получает 0xC0000199 Результат при попытке доступа к пути \ fileserver \ sharedfolder.
Я погуглил этот результат статуса и получил что-то вроде:
STATUS_NOLOGON_WORKSTATION_TRUST_ACCOUNT
«Используемая учетная запись является учетной записью компьютера. Используйте свою глобальную учетную запись пользователя или локальную учетную запись пользователя для доступа к этому серверу».
и другие результаты, которые, кажется, предполагают, что проблема в том, что я использую учетную запись компьютера, а не пользователя.
Также средство просмотра событий с файлового сервера показывает эти два аудита отказов на вкладке «Безопасность»:
ID события: 681
Вход в учетную запись: MACHINE $
автор: EMC NTLMSPP
с рабочего места: МАШИНА
не смогли. Код ошибки: Ошибка CIFS: DC AUTH ERROR.ID события: 533
Ошибка входа в систему:
Причина: пользователю не разрешено входить в систему на этом компьютере
Имя пользователя: MACHINE $
Домен: DOMAIN
Тип входа: 3
Процесс входа в систему: ошибка CIFS: DC AUTH ERROR
Пакет аутентификации: EMC NTLMSSP
Имя рабочей станции: МАШИНА
Я не знаю, какие конфигурации мне нужно установить, чтобы разрешить учетные записи компьютеров, и я предполагаю, что многие из вас, профессионалы серверов, сталкивались с этой проблемой раньше, поэтому, если кто-нибудь может мне помочь, я был бы признателен. Спасибо!
Перенастройте службу, чтобы она запускалась как фактическая учетная запись службы, и назначьте ей правильные разрешения NTFS для общего доступа к файлам.