Como acessar a pasta compartilhada da VM do Azure

Question

Eu tenho uma configuração de VM do Azure (dev1) e não consigo acessar uma pasta compartilhada (publicar) por meio do caminho UNC da minha estação de trabalho. Estou conectado ao Azure por uma conexão VPN P2S e minha estação de trabalho está no mesmo domínio que a VM do Azure. Quando eu abro o explorer e tento acessar o \ dev1 \ publish, recebo um erro dizendo:

\dev1 is not accessible.  You might not have permission to use this network resource.  
Contact the administrator of this server to find out if you have access permissions."

The user name could not be found.

Estou conectado à minha estação de trabalho como usuário de domínio e nunca sou solicitado a inserir credenciais diferentes. Estou entendendo mal como acessar um compartilhamento de arquivos em uma VM do Azure?

    

Answer 1

Se a VM do Azure for um servidor Windows, verifique se você ativou a função Servidor de arquivos, o que permitirá o tráfego SMB através do firewall do Windows.

    

Answer 2

Tem certeza de que você está logado como usuário do domínio? Onde está o controlador de domínio; é uma VM do Azure? Tente adicionar uma permissão de leitura ao compartilhamento de arquivos para "Todos", que é realmente muito aberto, mas que deve permitir que você confirme se a conectividade é boa. Pelo que me lembro, a autenticação do Windows para compartilhamento de arquivos não funciona bem em várias redes e roteadores. Se sua VPN supostamente resolver isso, talvez as configurações de rede em uma ou mais máquinas não estejam configuradas para um endereço de rede VPN (por exemplo, um endereço de broadcast na VPN versus a rede real).

    

Answer 3

Esta resposta é uma droga, mas é uma solução temporária. As credenciais da rede parecem estar na lixeira quando você entra na rede. Não tenho certeza dos detalhes exatos, mas parece que ele tenta autenticar o certificado de cliente que você usou (que provavelmente é autoassinado) e falha. A solução envolve desabilitar as credenciais do cliente em cache para que o failover entre em ação e use o Kerberos para autenticar.

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Lsa set disabledomaincreds - Defina o valor como 1

Como eu disse, detesto o trabalho, mas ele permitirá que você chegue à primeira base se não se importar de digitar suas credenciais sempre que quiser se conectar a uma VM.