'O erro' a conta não está autorizada a efetuar login a partir desta estação 'ao tentar acessar o compartilhamento de rede

Question

Os clientes estão recebendo este erro ao tentar acessar compartilhamentos de rede em um de nossos servidores 2008 R2:

The account is not authorized to login from this station.

O problema começou há algumas semanas. É intermitente por cliente e pode durar horas ou dias. O problema não afeta todos os clientes de uma só vez.

Por exemplo, esta manhã um cliente estava trabalhando e agora não está; outro cliente não estava trabalhando hoje cedo e agora está funcionando. Eu vi o problema com os clientes do Windows 7 Pro e outras caixas do Windows Server 2008 R2 tentando se conectar como cliente aos compartilhamentos do servidor afetado.

Eu tentei conectar-me ao compartilhamento admin do C $ e ele faz a mesma coisa:

OsúnicosacessosdepesquisaqueestourecebendodaInternetedaMicrosoftestãofazendoreferênciaaproblemascomoW2K.Nãohánadaderelevanteinteresseemlogsdeeventosnoservidorounosclientes.Oquedevotentaremseguida?

Editarparafornecerinformaçõessolicitadas:

Issoafetaapenasumservidor.Temosdoisoutrosservidoresemnossodomínioquefornecemcompartilhamentosderede.Oscompartilhamentosnessesservidoressãosólidos24x7.Nenhumproblemadeacesso.

ipconfig/allWindowsIPConfigurationHostName............:HOSTHV02PrimaryDnsSuffix.......:dc.XXXXXXXXXXX.comNodeType............:HybridIPRoutingEnabled........:NoWINSProxyEnabled........:NoDNSSuffixSearchList......:dc.XXXXXXXXXXX.comEthernetadapterLocalAreaConnection:Connection-specificDNSSuffix.:Description...........:BroadcomNetXtremeGigabitEthernetPhysicalAddress.........:90-B1-1C-17-06-DEDHCPEnabled...........:NoAutoconfigurationEnabled....:YesLink-localIPv6Address.....:fe80::d5b:157:2c8a:99a4%10(Preferred)IPv4Address...........:192.168.4.32(Preferred)SubnetMask...........:255.255.255.0DefaultGateway.........:192.168.4.1DHCPv6IAID...........:244363548DHCPv6ClientDUID........:00-01-00-01-18-76-57-7E-90-B1-1C-17-06-DEDNSServers...........:192.168.4.16NetBIOSoverTcpip........:EnabledTunneladapterisatap.{54A6F175-C7D4-4C3E-BCA8-2F4DF4F4CB4D}:MediaState...........:MediadisconnectedConnection-specificDNSSuffix.:Description...........:MicrosoftISATAPAdapterPhysicalAddress.........:00-00-00-00-00-00-00-E0DHCPEnabled...........:NoAutoconfigurationEnabled....:YesTunneladapterTeredoTunnelingPseudo-Interface:MediaState...........:MediadisconnectedConnection-specificDNSSuffix.:Description...........:TeredoTunnelingPseudo-InterfacePhysicalAddress.........:00-00-00-00-00-00-00-E0DHCPEnabled...........:NoAutoconfigurationEnabled....:Yes

Editar

Issonãoparecesercausadoporpolíticasdeassinaturaincompatíveis.Oproblemacontinuaaafetar"aleatoriamente" os computadores clientes. Por exemplo, esta semana minha estação de trabalho não pôde acessar os compartilhamentos um dia, poderia o próximo e, em seguida, não poderia novamente no dia seguinte.

    

Answer 1

Registros DNS incorretos

Veja nossa resolução para essa situação específica:

Nosso servidor DNS tinha dois registros DNS A para o servidor problemático. Um registro tinha o endereço IP correto e um tinha um endereço diferente. Depois que eu deletei o disco ruim, esse problema foi embora. O registro incorreto tinha um registro de data e hora da época em que esse problema começou. Neste ponto, não tenho certeza de como o disco chegou lá, mas acredito que foi de uma atualização dinâmica.

Estou agora no processo de configurar a eliminação em nossos servidores DNS.

    

Answer 2

Como todos os artigos relacionados ao Windows 2000 teriam dito, se você os tivesse lido, esse erro ocorrerá quando o cliente e o servidor tiverem políticas de Assinatura SMB conflitantes configuradas.

Ou seja, o servidor tenta impor a assinatura SMB, mas o cliente recusa ou não pode negociar a assinatura SMB com o servidor

Essas configurações podem ser definidas usando a Diretiva de Grupo Local ( gpedit.msc ) ou a Diretiva de Grupo, se você usar o Active Directory.

^ Estes são provavelmente os droides que você está procurando

    

Answer 3

Como o Mathias diz, verifique a assinatura do SMB entre os dois servidores, também estou pensando que eles não combinam entre si.

Verifique estas configurações na estação de trabalho \ servidor.

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Serviços \ lanmanworkstation \ parameters

• enableecuritysignature = 1
• requiresecuritysignature = 0

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Serviços \ lanmanserver \ parameters

• enableecuritysignature = 1
• requiresecuritysignature = 0

Eu recomendaria ativar o seguinte também por meio do GPO.

Configurações de política do cliente de rede da Microsoft

• Cliente de rede da Microsoft: assinar digitalmente as comunicações (sempre) Ativado
• Cliente de rede da Microsoft: assinar digitalmente as comunicações (se servidor concorda) Ativado