Mynediad UNC mewn cynwysyddion Windows: yr enw yn gyntaf, yr hunaniaeth wedyn

Mae cynhwysydd Windows sydd angen rhannu ar ochr arall eich tiwb yn methu mewn dwy ffordd annibynnol, ac nid yw Explorer y gwesteiwr yn profi'r naill na'r llall. Mae gan y cynhwysydd ei bennod rwydwaith ei hun a'i hunaniaeth broses ei hun. Mae enw sy'n datrys ar y bwrdd gwaith a sesiwn y mae'r gweinydd ffeiliau yn ei derbyn yno yn disgrifio'r bwrdd gwaith, nid y llwyth gwaith.

Nid yw Explorer y gwesteiwr yn dystiolaeth

Mae agor y rhannu ar y gwesteiwr yn defnyddio cleient DNS y gwesteiwr, tabl llwybro'r gwesteiwr a'r cyfrif sydd wedi mewngofnodi yno. Nid yw proses cynhwysydd yn etifeddu unrhyw un o'r rhain yn awtomatig, hyd yn oed pan fo'r cynhwysydd yn rhedeg ar yr un peiriant ac mae'r cleient VPN yn rhedeg yno hefyd. Y ffin gyntaf yw'r llwybr rhwydwaith: a all y cynhwysydd ddatrys yr enw, ac a all agor sesiwn TCP i borth SMB. Yr ail yw hunaniaeth: a yw'r gweinydd ffeiliau yn derbyn yr hyn y mae'r cynhwysydd yn ei gyflwyno, gyda'r hawliau sydd eu hangen ar y llwyth gwaith.

Mae trin y ddau fel un broblem yn cynhyrchu'r ddolen gyfarwydd o ledu rheolau mur cadarn i drwsio'r hyn sydd mewn gwirionedd yn ateb gwrthodedig mynediad o'r rhannu.

Dilynwch gais y cynhwysydd ei hun

Mae rhwydweithio cynwysyddion Windows yn cael ei reoli gan y Gwasanaeth Rhwydweithio Gwesteiwr, sy'n creu pennodau â'u gofod enwau rhwydwaith eu hunain. Mae'r modd a ddewiswyd gennych yn penderfynu a yw'r bennod yn cael ei chyfieithu, ei phontio, neu ei chysylltu â rhwydwaith a rennir â'r gwesteiwr. Mae'r penderfyniad hwnnw'n newid dau beth ar unwaith: yr hyn y gall y cynhwysydd ei ddatrys, a pha gyfeiriad ffynhonnell y mae'r gweinydd ffeiliau yn ei weld.

Cadarnhewch yr hyn y mae'r cynhwysydd ei hun yn ei arsylwi cyn newid unrhyw beth. Gall enw sy'n datrys y tu allan fethu y tu mewn, oherwydd nid cyfluniad DNS y gwesteiwr yw cyfluniad y cynhwysydd, a gall pennod gyfieithiedig gyflwyno ffynhonnell nad yw rheolau'r gweinydd ffeiliau yn ei disgwyl.

docker exec -it app powershell -Command "Resolve-DnsName files.corp.example"
docker exec -it app powershell -Command "Test-NetConnection files.corp.example -Port 445"
docker exec -it app powershell -Command "Get-NetIPConfiguration"

Os yw'r datrysiad yn methu, trwsiwch DNS yn y cyfluniad rhwydwaith yn hytrach na rhoi cyfeiriad arall yn lle. Gall disodli'r enw ag IP newid ymddygiad dilysu a hunaniaeth y gweinydd, sy'n troi un broblem yn ddwy. Polisi'r cleient VPN ei hun yw'r peth nesaf i'w wirio, oherwydd gall drin prosesau'r gwesteiwr a thraffig sy'n deillio o'r cynhwysydd yn wahanol.

Mae hunaniaeth yn benderfyniad ar wahân

Nid yw llythyren gyriant a fapiwyd gan ddefnyddiwr rhyngweithiol yn rhyngwyneb cymhwysiad. Mae'n bodoli mewn un sesiwn mewngofnodi, ac nid yw proses cynhwysydd yn rhan ohoni. Defnyddiwch y llwybr UNC a rhowch hunaniaeth i'r llwyth gwaith y mae'r model defnyddio yn ei chefnogi. Lle mae'r parth yn cefnogi hynny, mae cyfrif gwasanaeth a reolir gan grŵp (gMSA) yn darparu hunaniaeth a reolir trwy fanyleb gredydu.

Mae canllaw gMSA cynwysyddion Microsoft yn disgrifio'r drefn fanyleb gredydu honno a'i rhagofynion, sy'n cynnwys aelodaeth parth a gwesteiwr sy'n gallu nôl y credential. Mae'r cyfrif, y nôl, hunaniaeth y broses y tu mewn i'r cynhwysydd a hawliau'r rhannu i gyd yn gorfod cyd-fynd. Nid yw mewngofnod VPN yn yr hunaniaeth honno, ac mae pobi cyfrinair i mewn i ddelwedd er mwyn atgynhyrchu sesiwn defnyddiwr y gwesteiwr yn creu datgeliad parhaol.

Cadwch y cam sy'n methu yn weladwy

Mae methiant datrysiad, gwrthodiad cysylltiad a gwrthodiad mynediad angen tystiolaeth wahanol. Cwestiwn DNS, cwestiwn llwybro neu hidlo, a chwestiwn dilysu neu hawliau ydynt yn eu tro. Darllenwch yr ymateb a gafodd y cynhwysydd yn hytrach na gwall cyffredinol y cymhwysiad.

Profwch gyda hunaniaeth y llwyth gwaith ei hun a phrofwch wrthodiad hefyd.

Cynlluniwch ar gyfer yr ailgysylltu

Mae llwybrau VPN yn cwympo. Pan ddaw'r tiwb yn ôl, gall pennod ddod yn ôl gyda chyfeiriad cyfieithiedig gwahanol, a gall sesiwn SMB bresennol fod yn farw heb i'r cymhwysiad sylwi. Trinwch hynny yn y cymhwysiad: ailsefydlwch y llwybr a'r hunaniaeth, ceisiwch y llawdriniaeth eto, a chysoni llawdriniaeth ffeil â chanlyniad anhysbys yn hytrach na thybio na ddigwyddodd dim.

Cofnodwch y modd rhwydwaith, ffynhonnell DNS a'r drefn hunaniaeth yn y nodiadau defnyddio. Y tair ffaith hynny fydd pwnc y methiant nesaf.