ingviowarr
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Симптомы: Сетевые ресурсы больше не доступны через SMB2 (ошибка STATUS_INVALID_HANDLE при согласовании соединения SMBv2). Проблема возникает в том случае, если пользователь, пытающийся установить соединение, является Администратором на компьютере, на котором размещен общий ресурс. Если под своим (добавленным) Администратором (в группе локальных администраторов) ввести имя и пароль учетной записи в окно авторизации при доступе к шаре на другой машине, появляется ошибка доступа (Access is denied). При этом, Интернет может раздаваться, доступ к под встроенной учетной записью Administrator работать без проблем, как и под доменными аккаунтами Active Directory.
Дело в том, что, начиная с Windows Vista, M$ реализовали ограничения Контроля учетных Записей в сети, "чтобы предотвратить атаки «замыкания на себя», или атаки удаленного запуска с правами локального Администратора локального вредоносного ПО". Как всегда, кривизна реализации создаёт проблемы, которые могут легко всплыть в любой момент (особенно, после обновлений), как на старых, и на новых редакциях Windows.
Так называемый Remote UAC (Контроль учётных записей для удаленных подключений) фильтрует токены доступа локальных записей и аккаунтов Microsoft, блокируя удаленный административный доступ таким учеткам. При доступе под доменным аккаунтом такое ограничение не налагается. |
Всего записей: 240 | Зарегистр. 13-03-2006 | Отправлено: 05:29 30-12-2018 | Исправлено: ingviowarr, 02:09 10-01-2019 |
|
