19 ответов в этой теме

[Роман_Назаров]

При установке агента через сканер сети сразу появляется данная ошибка.  Подскажите как исправить.

[kr0n]

При установке агента через сканер сети сразу появляется данная ошибка.  Подскажите как исправить.

А по больше информации? На какой ОС установлен сервер. Если доступ с сервера  на данный ресурс на клиенте?

[Роман_Назаров]

сервер на Windows 7 Профессиональная 64 бит.  с клиента на сервер через  Win+R "Выполнить" \\admin захожу.  правда вижу только "принтеры и факсы" и "назначенные задания"

[Afalin]

ADMIN$ – скрытая шара, её браузинг показывать и не должен.

И лезть надо таки на станцию по SMB.

Сообщение было изменено Afalin: 03 Июль 2018 - 09:03

[Роман_Назаров]

со станции открываю сервер по ip адресу,  вижу расшареные ресурсы.  клиент не ставится.

[Afalin]

А у нас ситуация обратная, сервер подключается к станции.

[Роман_Назаров]

и серверной машины отрываю компьютер клиента по ip адресу. вижу шару.

[Kirill Polubelov]

>> Win+R "Выполнить" \\admin захожу
\\admin\ADMIN$

А так если?

[Роман_Назаров]

>> Win+R "Выполнить" \\admin захожу
\\admin\ADMIN$

А так если?

папка windows открывается серверной машины

[Afalin]

И от какого пользователя это происходит?

[Роман_Назаров]

И от какого пользователя это происходит?

пользователь с правами администратора

[eugeniusx]

Добрый день.

Не решил никто эту проблему?

По сети так же доступ к админ ресурсу есть, сканер вываливается с такой же ошибкой..

[eugeniusx]

Сервер 11.00 на windows 7 pro

[Eugen Engelhardt]

Если станции на Win10, то там по дефолту не включен SMBv1, нужно его включить.

Или командой: Enable-WindowsOptionalFeature -Online -FeatureName smb1protocol

[Afalin]

SMBv1 тут не виновато, соединение уже установлено к моменту открытия ADMIN$.

[Eugen Engelhardt]

Тогда остаются права доступа для пользователя от имени которого всё это делается.

[Afalin]

Нет, остаются баги в нашей реализации SMB. Некоторые из них исправлены в модулях, которые пока не релизились (но выдаются саппортом в руки для тестов), некоторые пока не исправлены, некоторые наверняка ещё не обнаружены.

[IlyaS]

Нет, остаются баги в нашей реализации SMB.

А зачем понадобилось реализовывать под виндой свой SMB-клиент?

[Afalin]

А зачем понадобилось реализовывать под виндой свой SMB-клиент?

Чтобы не иметь два разных SMB-клиента.

Да и прямо скажем, под виндой его не реализовывали. Просто взяли да собрали юниксовый под винду.

Сообщение было изменено Afalin: 13 Ноябрь 2018 - 09:45

[Kirill Polubelov]

Для тех, кто в домене, помимо включения SMB1, необходимо:

- Через редактор групповых политики ADS, проследовать в
Default Domain Policy (или Domain Controllers -> Default Domain Controllers Policy - в зависимости от того, куда планируется установка(-и))
    -> Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options:
и задать:
    Microsoft network server: Digitally sign communications (always) в значение Disabled
    Microsoft network server: Digitally sign communications (if client agrees) в значение Disabled

После окончания установки не забудьте вернуть прежние значения (если было задано 'Not Defined' -- вернуть это значение можно сняв чекбокс 'Define this policy setting')
Кстати, это же касается и включенного SMB1.
========================================
Второй вариант чуть сложней, но предпочтительней:
- создать Organizational Unit, например, drweb-remote-install и для него создать политику, в которой уже изменить эти значения.
Тогда, все станции, которые будут перенесены в эту группу, получат эти настройки. Затем, станции можно просто удалить из этого OU и к ней будут применены прежние политики и настройки.