Я обнаружил постоянную проблему в нашем домене Windows Server 2003, когда некоторые клиенты не могут получить доступ к пути UNC, используя наше корневое полное доменное имя (мы назовем его primary.org). Это вызывает некоторые интересные проблемы: - Я могу получить доступ к нашему почтовому серверу через \ mail, но не через \ mail.primary.org - Скрипты входа в систему не запускаются, потому что к \ primary.org \ SYSVOL нет доступа - Ни один сервер не отвечает если я попытаюсь получить доступ через полное доменное имя - sql.primary.org, web.primary.org и т. д.
Несколько месяцев назад мы приобрели новый маршрутизатор и изменили нашу схему IP (решив, что это хорошее время для проекта, который мы давно хотели реализовать). Кажется, все работает, кроме этой проблемы с DNS. Я немного погуглил, прочитал несколько тем на Experts Exchange и других технических форумах / ресурсах, а также прочитал на eventid.net, которые дали мне некоторые идеи, все из которых изложены ниже.
Я попытался воссоздать запись обратного DNS для primary.org, добавив primary.org в файл HOSTS пользователя (который ввел меня в сетевой браузер, но SYSVOL все еще заблокировал меня), удалив DNS-серверы моего интернет-провайдера из GC. Сервер постоянного тока, запускающий dcdiag / fix, ipconfig / registerdns, gpupdate / force и заменяющий объект групповой политики по умолчанию на новый. Любые мысли были бы очень признательны.
Даниэль
Попробуйте изменить HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters к 1 на это КБ, или, возможно, удаление и повторное добавление учетной записи компьютера из AD.
Вы должны иметь возможность использовать UNC-имена, такие как \\ mail \ something или \\ mail.addomain.local \ something, где addomain.local - это имя домена Active Directory. Я предполагаю, что primary.org не является доменом AD; если это домен AD, остальная часть этого сообщения не имеет значения!
Если вы пытаетесь использовать имя UNC с любым другим именем, вы (по умолчанию) получите сообщение об ошибке, потому что серверы W2k3 будут отвечать на запросы SMB, только если имя, которое вы используете, совпадает с их именем. Если вы хотите использовать другое имя, вам нужно отключить проверку имени на сервере. Это описано в статье базы знаний http://support.microsoft.com/kb/281308 что упомянул Адам.
JR