O acesso ao compartilhamento do Windows 10 funciona do Windows 10, mas não do Windows 8.1

Question

Eu tenho um domínio no Windows 10 Enterprise (atualizado do Win 8.1) com um usuário local "x". Eu crio um compartilhamento e dou "x" alguns direitos sobre o compartilhamento, leitura ou qualquer outra coisa. Os direitos de pasta são cobertos por "Todos", mas também posso fornecer acesso explícito "x", não importa.

Agora eu faço

net use \mycomputer\share password /user:mycomputer\x

Isso funciona bem na minha máquina local e em dois outros computadores Windows 10, mas não em uma variedade de máquinas Windows 8.1 (incluindo as recém-instaladas). O erro mostrado é "Acesso negado".

Quando vejo o log de eventos de segurança do Windows na máquina de compartilhamento, vejo uma autenticação bem-sucedida para o usuário "x", seguida por um logon para esse usuário e (somente no caso de "acesso negado") um logoff imediato.

Alguma idéia?

    

Answer 1

Encontrado com o Wireshark comparando uma solicitação de autenticação bem-sucedida com uma malsucedida. O vencido foi suspeitamente 9 bytes mais longos ...

Depois de cavar nos recessos mais profundos da resposta NTLMv2, encontrei a diferença. Não usei um FQDN no nome do computador e, embora a solicitação Win10 (em funcionamento) tenha definido o atributo Target Name como cifs/mycomputername simples, a solicitação do Win8.1 definiu como cifs/mycomputername.x.y.com , em que x.y.com foi o DNS primário sufixo.

Então a solução foi usar o FQDN no nome de usuário como

net use \mycomputer\share password /user:mycomputer.mydomain.com\x