Kompя нахожусь на компьютере домена под управлением Windows 7 корпоративная. У меня возникли проблемы с доступом к сетевым дискам и сетевым ресурсам (включая сетевые принтеры). Я могу получить доступ к интернету отлично.
мне придется ждать очень долгое время для Проводника Windows, чтобы в итоге выдаст ошибку при нажатии на сетевой диск, а пишет, что сетевой ресурс ссылается на недоступное расположение. При переходе по ссылке на сетевую папку, например nassharename, в прогресс-бар в адресной строке занимает очень много времени и сидит там с красным X, чтобы отменить то говорит, что местоположение не доступно. Я также получил код ошибки 0x80004005, неопределенная ошибка при попытке доступа к общим сетевым ресурсам рабочей группы. Я смог пропинговать другой компьютер, который был в рабочей группе, но не имел доступа или просмотра сетевых ресурсов.
другие программы, которые получают доступ к сетевому ресурсу также висят в течение очень долгого времени, прежде чем делать что-либо. Это произошло после того, как я войти с моим именем пользователя и паролем, который я считаю, потому что групповая политика пытается получить доступ к сетевой папке. Если я отключаю сетевой кабель я могу войти через несколько минут, а не 20 минут.
у меня включена защита конечных точек System Center (SCEP) с включенной защитой в реальном времени. Он имеет настройки для сканирования всех загрузок, контролировать все файлы, мониторинг поведения включен, и система проверки сети включена. Я не в состоянии изменить эти параметры задаются групповой политикой.
я посмотрел на много различных интернет-форумах для решений, включая
- не удается получить доступ к общей папке
- TCP / IP сеть работает должным образом, но не может получить доступ к Windows Shares
- Windows не может получить доступ к \machinesharedfolder, код ошибки 0x80004005
я попытался после
"Панель управления" "Центр управления сетями и общим доступом" "Дополнительные параметры общего доступа"
- дом или работа
- включить обнаружение сети
- включить общий доступ к файлам и принтерам
- включить общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках
- потоковое мультимедиа отключено
- используйте 128-битное шифрование для защиты соединений общего доступа к файлам (рекомендуется)
- использовать учетные записи пользователей и пароли для подключения к другим компьютерам
- домен (текущий профиль)
- включить обнаружение сети
- включить общий доступ к файлам и принтерам
- включить общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках
- используйте 128-битное шифрование для защиты соединений общего доступа к файлам (рекомендуется)
Сетевые подключения (ncpa.cpl)
- Соединение Клиента Подвижности AnyConnect Cisco Безопасное
- Cisco AnyConnect Secure Mobility Client виртуальный адаптер Минипорта для Windows x64
- Подключение По Локальной Сети
- Intel (R) Ethernet Connection I217-LM
- Подключение К Беспроводной Сети
- Intel (R) Двухдиапазонный Беспроводной-AC 7260
- Подключение К Беспроводной Сети 4
- Microsoft Virtual WiFi Минипорт Адаптер #3
- Подключение К Беспроводной Сети 5
- Microsoft Virtual WiFi Минипорт Адаптер #4
подключение по локальной сети имеет следующие
- клиент для сетей Microsoft
- QoS Packet Scheduler
- файл и принтер Сетей Microsoft
- (непроверенный) свойства протокола Интернета версии 6 (TCP/IPv6)
- свойства протокола Интернета версии 4 (TCP/IPv4)
- получить адрес IPv6 автоматически
- получить адрес DNS-сервера автоматически
- проверить настройки при выходе: (серым цветом)
- Advanced: IP Настройки: IP-адреса: DHCP Включено
- дополнительно: Настройки IP: шлюзы по умолчанию: (нет в списке)
- дополнительно: Настройки IP: автоматическая метрика: (галочка)
- Advanced: DNS: DNS-адреса серверов, в порядке использования: (нет в списке)
- Advanced: DNS: для разрешения неполных имен: (имеет список DNS-суффиксов, серым цветом, установленных групповой политикой)
- дополнительно: DNS: зарегистрировать адреса этого соединения в DNS: (галочка)
- дополнительно: DNS: используйте это DNS-суффикс подключения при регистрации DNS: (не проверено)
- Advanced: WINS: WINS адреса, в порядке использования: (нет в списке)
- дополнительно: WINS: включить поиск LMHOSTS (проверено)
- дополнительно: WINS: NetBIOS установка: по умолчанию (используйте NetBIOS установка с сервера DHCP. Если используется статический IP-адрес или DHCP-сервер не предоставляет параметр NetBIOS, включите NetBIOS через TCP / IP
- Ввод-Вывод Средства Отображения Топологии Канального Уровня Водитель
- Link-Layer Topology Discovery Responder
Локальная политика безопасности (secpol.msc)
"Локальные Политики" "Параметры Безопасности"
- "сетевая безопасность: уровень аутентификации LAN Manager"
- "отправлять LM и NTLM - использовать сеансовую безопасность NTLMv2 при согласовании"
редактор локальных групповых политик (gpedit.msc)
"Конфигурация Компьютера "" Настройки Windows" "Параметры Безопасности" "Локальные Политики" "Параметры Безопасности"
- политика включена
- доступ к сети: разрешить анонимный перевод SID / имени (был отключен =теперь включен)
- сетевой доступ: разрешать применение разрешений для всех к анонимным пользователям (был отключен =включено)
- политика отключены
- доступ к сети: ограничение анонимного доступа к именованным каналам и общим ресурсам (включено =сейчас disabled)
- сетевой доступ: не разрешать перечисление учетных записей SAM (был включен =отключено)
- сетевой доступ: не разрешать перечисление учетных записей Sam и общих ресурсов (без изменений)
- клиент сети Microsoft: использовать цифровую подпись (всегда) (без изменений)
попытался обновить групповую политику с помощью команды gpupdate /force
ошибка обработки групповой политики. Попытка Windows прочитать файл xxx с контроллера домена не удалась. Параметры групповой политики могут быть применены только после разрешения этого события. Эта проблема может быть временной и может быть вызвана одним или несколькими из следующих:
A) разрешение имен/сетевое подключение к текущему контроллеру домена.
B) задержка службы репликации файлов (файл, созданный на другом контроллере домена, не реплицирован на текущий контроллер домена).
c) клиент распределенной файловой системы (DFS) отключен.
попытался проверить системные файлы с помощью sfc /verifyonly
проверка 100% завершена.
Защита ресурсов Windows не обнаружила нарушений целостности.
услуги
вот список некоторых услуг
- Браузер Компьютера (Ручной) (Запущен)
- DHCP-клиент (Автоматически) (Запускается)
- DNS-клиент (автоматический) (запущен)
- IP Helper (автоматический) (запущен)
- Сетевой Проверки (Ручной) (Работы)
- Агент Защиты Доступа К Сети (Вручную)
- Сетевые Подключения (Автоматически) (Запущено)
- Служба Списка Сетей (Вручную) (Запущена)
- Подключенных Сетях (Автоматические) (Начало)
- Служба Интерфейса Сетевого Магазина (Автоматическая) (Started)
- Сервер (Автоматический) (Запущен)
- TCP/IP NetBIOS Helper (автоматический) (запущен)
- Workstation (Автоматический) (Запущен)
настройки поставщик сети
порядок, указанный в HKLMSYSTEMCurrentControlSetControlNetworkProvider указан как HWOrder и Order
RDPNP,LanmanWorkstation,webclient
история изменений конфигурации
я посмотрел на историю установщика MSI во время проблемы начало происходить. Недавно я получил новый компьютер. Я считаю, что он установил McAfee DLP Endpoint и ManageEngine AssetExplorer Agent. Я считаю, что он также активировал доверенный платформенный модуль (TPM) в BIOS. У меня установлен Visual C++ по, среды выполнения Java, а также .Чистый недавно рамки.
наш ИТ-специалист, который работал над нашими системами, недавно покинул компанию. У нас был временный работник по контракту на пару недель, но он решил найти кого-то другого, поэтому мы в настоящее время без кого-либо, чтобы помочь.
обновление: Сетевые подключения
для всех сетевых подключений (ncpa.cpl) вошел и непроверенный TCP/IPv6 для всех адаптеров
- (непроверенный) свойства протокола Интернета версии 6 (TCP/IPv6)
UPDATE: может получить доступ к некоторым акциям, но не все
в настоящее время я могу получить доступ к некоторым сетевым ресурсам, но не ко всем из них, например к сетевому серверу, который хосты наши принтеры, поэтому я не могу печатать.
я попытался получить доступ к этим общим сетевым ресурсам, добавив полное доменное имя FQDN в конце имени общего ресурса, а также введя IP-адреса вручную. Я могу пинговать серверы / акции, однако у меня нет доступа:
- я
unspecified error 0x80004005при попытке открыть с помощью Проводника Windows - при попытке подключить диск, например, с помощью
net use Z: NetworkServerNameNetworkShareName /P:Yesон возвращаетSystem error 64 has occurred
обновление: запросы контроллера домена
когда я запускаю следующие команды, которые я нашел в потоке:
nltest /sc_query:domain
nltest /dclist:domain
w32tm /query /source
я могу получить имена контроллеров домена успешно
обновление: сброс Winsock и TCP / IP
я ввел следующие команды для сброса Winsock и сброса TCP / IP:
netsh winsock reset c:winsock.log
netsh int ip reset c:ipreset.log
и перезагрузил мой компьютер, однако все еще были те же проблемы.
обновление: Dhcp-Client Event Viewer Logs
для журналов Dhcp-Client есть предупреждения всякий раз, когда я пытаюсь получить доступ к сетевым ресурсам и терпеть неудачу:
- предложение тайм-аут приема произошло в интерфейсе Id 21
- предлагаем получить тайм-аут произошло в интерфейсе ИД 20
UPDATE: статическая таблица маршрутов
я узнал, что эти предупреждения, перечисленные в журналах просмотра событий DHCP были для Microsoft Virtual WiFi Miniport адаптеры, получающие таймауты
route print
===========================================================================
Interface List
21...da fc 93 53 a8 e1 ......Microsoft Virtual WiFi Miniport Adapter #4
20...da fc 93 53 a8 e0 ......Microsoft Virtual WiFi Miniport Adapter #3
15...34 e6 d7 22 a2 1e ......Intel(R) Ethernet Connection I217-LM
14...d8 fc 93 53 a8 e0 ......Intel(R) Dual Band Wireless-AC 7260
1...........................Software Loopback Interface 1
38...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
19...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #2
39...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #3
17...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
22...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #7
===========================================================================
IPv4 Route Table
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 172.27.24.1 172.27.24.167 10
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
172.27.24.0 255.255.255.0 On-link 172.27.24.167 266
172.27.24.167 255.255.255.255 On-link 172.27.24.167 266
172.27.24.255 255.255.255.255 On-link 172.27.24.167 266
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 172.27.24.167 266
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 172.27.24.167 266
===========================================================================
Persistent Routes:
None
IPv6 Route Table
===========================================================================
Active Routes:
If Metric Network Destination Gateway
1 306 ::1/128 On-link
1 306 ff00::/8 On-link
===========================================================================
Persistent Routes:
None
я не эксперт и не знаю, если виртуальный адаптер WiFi Минипорт вызывает проблемы или есть что-то еще, что отсутствует...
обновление: безопасный режим с загрузкой сетевых драйверов (3/19)
I перезапущен в безопасном режиме с загрузкой сетевых драйверов, и я был в состоянии получить доступ ко всем сетевым местоположениям, которые я не был в состоянии получить доступ ранее. Разница, которую я заметил, Если я нажал на значок сети
- в то время как в безопасном режиме с загрузкой сетевых драйверов я был в состоянии видеть NetBIOS машины, однако,
- при запуске windows, как правило, я только в состоянии видеть машины, найденные с методами обнаружения WSD или SSDP
я все еще жду его подготовить изображение перенастроить ноутбук с нуля, но я предпочел бы не, если есть другое решение
3409
