У меня аналогичная проблема на 2 сайтах: рабочие столы W10p, подготовленные с нуля, получение двоичных файлов установки (MSI) с локального сервера SAMBA.
Я создал выделенный общий ресурс (\ nas \ provisioning) и попытался быть максимально разрешительным (chmod и NT ACL), насколько мог - только для чтения для всех и всех - но я все еще получаю то, что, по моему мнению, по сути проблема с разрешениями. Созданы объекты групповой политики, чтобы сама система могла выполнять настройку, вместо того, чтобы иметь (привилегированную) учетную запись пользователя, которая должна сначала войти в систему, чтобы запустить установку.
Из того, что я могу собрать (и это своего рода на грани моих знаний по этому вопросу), кажется, что клиент / гость подключается к сети (ОК), затем запускает GPO, обращается к серверу через UNC, используя то, что я узнал в по сути (локальная) учетная запись NT AUTHOROTY \ SYSTEM (IINM) для извлечения двоичного файла (например, \ nas \ provisioning \ 7zip.msi), но сервер отклоняет ее, поскольку это, по сути, неаутентифицированное соединение, скорее, чем «известное» пользователь, например Гость или Аноним.
Журнал SAMBA сообщает мне:
smbd / service.c: 627 (create_connection_session_info) пользователю 'MYDOMAIN \ GUESTHOSTNAME $' (из настройки сеанса) не разрешен доступ к этому общему ресурсу (подготовка)
smbd / service.c: 805 (make_connection_snum) create_connection_session_info не удалось: NT_STATUS_ACCESS_DENIED
smbd / smb2_server.c: 2918 (smbd_smb2_request_incoming) smbd_smb2_request_incoming: ошибка чтения клиента NT_STATUS_CONNECTION_RESET
& с журналами Windows дает мне ошибку %% 1612:
Не удалось установить приложение 7-Zip 16.02 (x64 edition) из политики Install - 7zip. Ошибка была: %% 1612
это означает, что он не может найти ресурс, на который ссылается (потому что сервер отрицает это!)
Я даже пытался настроить smb.conf, чтобы включить подстановочные знаки:
допустимые пользователи = "root", "nobody", "admin", "guest", @ "every", @ "MYDOMAIN \ Domain Admins", @ "MYDOMAIN \ Domain Users", @ "MYDOMAIN \ Domain Guest", @ " MYDOMAIN \ Domain Computers ", @" MYDOMAIN \ * "
Я не могу представить, что это новая или уникальная проблема, но я не могу найти хорошего решения.
Если ваш сервер Samba разрешает гостевой доступ без аутентификации, более новые версии Windows отказываются подключаться к нему.
это рассматривается, как исправить конфигурацию Samba в том случае, если она находится в домене.