У меня есть файловый сервер, на котором размещено множество общих ресурсов SMB.
Пользователи в этом домене сопоставили диски с общими ресурсами и используют их ежедневно.
Я обновил ОС на файловом сервере с 2012 R2 до 2016 пару недель назад, так как мне не удалось выполнить чистую установку на этом сервере ... Я только что обнаружил, что не могу получить доступ к этим общим файловым ресурсам при подключении через VPN или извне .
Я все еще могу пинговать файловый сервер через vpn, используя как его имя хоста, так и его IP-адрес ... но независимо от того, что я делаю, я просто не вижу общие ресурсы.
Если я попытаюсь перейти к его имени хоста через файловый менеджер, то есть \ FILESERVER1 \, я получаю «Windows не может получить доступ к \ FILESERVER1».
Если я попытаюсь перейти на его IP-адрес через файловый менеджер, то есть \ 172.16.1.10 \, я получаю «Windows не может получить доступ к \ 172.16.1.10 \».
Раньше это определенно работало, и если я попытаюсь перейти к общему ресурсу на другом компьютере в той же доменной среде, он будет работать нормально. Я вижу акции и все нормально.
Я не знаю, применялось ли обновление до 2016 года к странным настройкам безопасности, но пара других машин в среде 2016 года, и я могу без проблем переходить к ним, поэтому сейчас я действительно почесываю голову.
TL; DR ....
Может пинговать файловый сервер.
Невозможно перейти на файловый сервер через VPN или извне.
Может переходить на файловый сервер с другого компьютера в том же домене.
Может переходить на другие серверы через VPN и извне.
Файловый сервер - единственный, который я обновил с 2012 R2 до 2016.
Похоже, ваш обновленный файловый сервер теперь поддерживает только SMB2 или выше, а другой ваш сервер 2016 явно настроен на разрешение SMB1. По какой-то причине ваши клиенты не могут использовать SMB2. Это плохо.
В сентябре 2016 г. MS16-114 был выпущен. Он описал фатальную брешь в безопасности в SMB1.
В результате SMB1 устарел и прекращает свое существование. Тебе следует увидеть https://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/ и упомянутые в нем ресурсы, и постарайтесь удалить все зависимости от SMB1, если это вообще возможно.