الوصول إلى مشاركة ملقم الملفات SMB غير الناجحة من خلال الاسم المستعار DNS CNAME

هام: تمت ترجمة هذه المقالة باستخدام برامج مايكروسوفت للترجمة الآلية ومن المحتمل ان يتم تحريرها او تدقيقها بعد ذلك من خلال تكنولوجيا منصة مجموعات الترجمة(CTF) او من خلال مترجم بشري. تقدم لك شركة مايكروسوفت هذه المقالات المترجمة بشكل آلي او بالترجمة البشرية او بعد تحريرها وتدقيقها من قبل مجموعات الترجمة حتى تمكنكم من الوصول إلى جميع المقالات الموجودة في قواعد المعرفة لديها بلغات مختلفة. إلا أن المقالات المترجمة قد تحتوي على أخطاء في المفردات او بناء الجمل او النحو. وعليه، فإن شركة مايكروسوفت ليست مسؤولة عن اية أخطاء او عدم دقة في الترجمة او أية أضرار قد تحدث نتيجة أخطاء في ترجمة محتويات النص او استخدامه من قبل العملاء.

اضغط هنا لرابط المقالة باللغة الانجليزية3181029
الأعراض
تكوين
  • تقوم بتشغيل ملقم ملفات SMB، مثل Windows Server. لدى الملقم الملفات والموارد التي يتم تكوينها باستخدام اسم NetBIOS الخاص بهم، DNS مؤهل بشكل كامل اسم المجال (FQDN)، والاسم المستعار (CNAME) الخاصة بهم.
  • يكون عميل الذي يقوم بتشغيل Windows 7 أو Windows Server 2008 R2، Windows 8.1 أو Windows Server 2012 R2.

وحدات السيناريو
  • عند تطبيق أو مستخدم يستخدم اسم التخزين الفعلي (اسم NetBIOS أو FQDN) للملفات أو الموارد الأخرى على الخادم الذي يستخدم SMB، الوصول بنجاح.
  • عند تطبيق أو مستخدم يستخدم الاسم المستعار CNAME للملفات أو الموارد الأخرى على الخادم الذي يستخدم SMB، وحاولت الاتصال بمشاركة على ملقم الملفات باستخدام الاسم المستعار DNS CNAME الخاص به. على سبيل المثال، حاول الاتصال بمشاركة على ملقم الملفات باستخدام الاسم المستعار DNS CNAME الخاص به في ما يلي:
    NET USE * \\CNAME\اسم _ مشاركة

    في هذه الحالة تواجه ما يلي:
    • الوصول من عميل Windows 7 أو Windows Server 2008 R2 بنجاح.
    • الوصول من عميل Windows Server 2012 R2 أو Windows 8.1 غير ناجح. في هذه الحالة، تظهر رسالة خطأ مشابهة لما يلي:
      فتح مجلد

      \\أونكباث غير قابل للوصول. قد لا يكون لديك إذن لاستخدام مورد شبكة الاتصال هذا. اتصل بمسؤول الملقم لمعرفة ما إذا كان لديك أذونات الوصول.

      فشل تسجيل الدخول: اسم الحساب الهدف غير صحيح.

السبب
  • إذا كنت تستخدم مراقب شبكة الاتصال أو يريشارك أو محلل رسالة Microsoft لاختبار تتبع الشبكة عند إعداد جلسة عمل SMB بنجاح، ينتقل جلسة العمل "الاتصال شجرة".

    ومع ذلك، إذا قمت تتبع الشبكة عند إعداد جلسة عمل SMB غير ناجح، فشل الدورة مع وجود خطأ Kerberos KRB_AP_ERR_MODIFIED. ما يلي مثال لطلب إعداد جلسة عمل SMB غير الناجحة في تتبع شبكة اتصال:
    ملخص الوحدة النمطية الوجهة المصدر الطابع الزمني دياجنوسيستيبيس ميساجينومبير
    112 بلا 2016-02-SMB2 ملقم عميل 09T15:20:02 التفاوض، الحالة: النجاح، 2780879Guid: {12f74af4-be82-11e5-b5c2-005056890096} دياليكتريفيسيون: SMB 2.
    112 بلا 2016-02-اللهجات، 09T15:20:02 نيجوتياتيريقويست SMB2 ملقم العميل: [SMB 2.0.2، SMB 2.1]، قدرات:, 2780879Guid: {12f74af4-be82-11e5-b5c2-
    115 بلا 2016-02-09T15:20:02 نيجوتياتيريسبونسي SMB2 عميل الخادم وحالة: النجاح، دياليكتريفيسيون: SMB 2.1، قدرات: SMB2GlobalCapDfs | SMB2GlobalC
    116 بلا 2016-02-09T15:20:02 سيشنسيتوب SMB2 ملقم عميل وحالة: STATUS_MORE_PROCESSING_REQUIRED، Kerberos، العلامات: 0
    116 بلا 2016-02-علامات سيسيونسيتوبريقويست، Kerberos، SMB2 ملقم عميل 09T15:20:02: Unknown(0)، بريفيوسيسيونيد: 0x0000000000000000
    122 بلا 2016-02-09T15:20:02 سيسيونسيتوبريسبونسي SMB2 عميل الخادم وحالة: STATUS_MORE_PROCESSING_REQUIRED، Kerberos، معرف جلسة العمل: 0x000004030800006D
    135 بلا 2016-02-09T15:20:02 سيشنسيتوب SMB2 ملقم عميل وحالة: STATUS_MORE_PROCESSING_REQUIRED، Kerberos، العلامات: 0
    135 بلا 2016-02-علامات سيسيونسيتوبريقويست، Kerberos، SMB2 ملقم عميل 09T15:20:02: Unknown(0)، بريفيوسيسيونيد: 0x0000000000000000
    143 بلا 2016-02-09T15:20:02 سيسيونسيتوبريسبونسي SMB2 عميل الخادم وحالة: STATUS_MORE_PROCESSING_REQUIRED، Kerberos، معرف جلسة العمل: 0x000004030800006D

    في طلب إعداد جلسة عمل SMB غير ناجحة، يرسل العميل SPN CNAME غير صحيحة. قد يكون SPN غير صحيح لأنه مسجل لخادم قديم. ومع ذلك في طلب إعداد جلسة عمل SMB ناجحة كما في حالة عميل Windows Server 2008 R2، يرسل العميل SPN لاسم الخادم الفعلي.

  • إذا تم حل اسم ملقم الملف خلال DNS، عميل SMB إلحاق لاحقة DNS لاسم الموفر من قبل المستخدم. هو العنصر الأول في SPN ستكون دائماً اسم الموفر المستخدم كما هو موضح في المثال التالي:
    CNAME.contoso.com\اسم _ مشاركة

    ملاحظة: قد تفشل هذه المحاولة على أقدم تطبيقات الشركات الصغيرة والمتوسطة (مثل إيكس سامبا 3.5.8)، التي لا يمكن تكوين مصادقة Kerberos وعدم الاستماع إلى منفذ المضيف المباشر SMB 445، ولكن فقط على NetBIOS المنفذ 139.

  • إذا كان اسم ملقم الملف تم حلها من خلال إليه أخرى مثل عمليات NetBIOS أو دقة اسم الإرسال المتعدد الارتباط المحلي (لمنر) أو بروتوكول تحليل اسم النظير (PNRP)، يستخدم عميل SMB اسم المستخدم الذي تم توفيره كالتالي:
    CNAME\اسم _ مشاركة
الحل
لحل هذه المشكلة في ملف خادم الذي يقوم بتشغيل الإصدار 1 بروتوكول SMB، أضف القيمةديسابليستريكتناميتشيكينج للتسجيل:
موقع التسجيل: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
اسم DWORD: ديسابليستريكتناميتشيكينج
قيمة DWORD: 1

هامة: لا تستخدم DNS نمس في المستقبل لخوادم الملفات. إذا كنت ترغب في الاستمرار في منح "أسماء بديلة" إلى ملقمات، يمكنك القيام بذلك باستخدام الأمر التالي:
NETDOM COMPUTERNAME/ADD

ملاحظة: هذا الأمر تلقائياً بتسجيل أسماء Spn لأسماء بديلة.

غير مستحسن نوصي بأن حل هذه المشكلة لخادم ملف غير المستندة إلى Windows بكتابة الأوامر التالية في نافذة موجه أوامر غير مقيد على جهاز كمبيوتر يستند إلى Windows. انتبه إلى أن يجب عليك تسجيل الدخول باستخدام بيانات اعتماد مسؤول المجال ومن ثم اضغط مفتاح "الإدخال" في موجه الأوامر لتسجيل SPN CNAME جهاز تخزين "ملقم الملفات" غير المستندة إلى Windows:
SETSPN-مضيف/alias_name تارجيتسيرفير
SETSPN-مضيف/alias_name.contoso.com تارجيتسيرفير

ملاحظات
  • إذا كنت تستخدم Windows المجموعات 2012، تثبيت الإصلاح العاجل لعملاء المستوى الأدنى الذي يتعذر الاتصال أجهزة نظام التشغيل Windows XP أو Windows Server 2003:
    2838043 لا يمكن الوصول إلى موارد التي يتم استضافتها على نظام مجموعة تجاوز فشل المستندة إلى Windows Server 2012
  • إذا قمت بإنشاء CNAME للعملاء تتصل باسم متفاوت المسافات، يجب عليك التأكد من تعيين الخصائص على هذا الاسم المتفاوتة كيما يلبي إلى نمس:

معلومات أخرى

استكشاف الأخطاء وإصلاحها

تتبع شبكة الاتصال

لتجميع عملية تتبع شبكة اتصال، اتبع الخطوات التالية:
  1. فتح نافذة موجه أوامر غير مقيد، اكتب الأمر التالي واضغط مفتاح الإدخال Enter:
    بدء التتبع netsh التقاط نيتكونيكشن = نعم maxsize = 100 فيليمودي الكتابة فوق دائري = = نعم traceFile=c:\%COMPUTERNAME%_Repro_trace.etl
  2. حذف أية اتصالات شبكة اتصال "ملقم الملفات" الموجودة. للقيام بذلك، اكتب الأمر التالي، ومن ثم اضغط Enter:
    NET USE */حذف
  3. تهيئة التخزين المؤقت لاسم كافة. للقيام بذلك، قم بحذف التخزين المؤقت الموجود باتباع الخطوات التالية:
    1. لحذف ذاكرة التخزين المؤقت DNS، اكتب الأمر التالي، ومن ثم اضغط Enter:
      IPCONFIG/FLUSHDNS
    2. لحذف ذاكرة التخزين المؤقت NetBIOS، اكتب الأمر التالي، ومن ثم اضغط Enter:
      NBTSTAT-الموارد العادية
    3. لحذف ذاكرة التخزين المؤقت Kerberos، اكتب الأمر التالي، ومن ثم اضغط Enter:
      /PURGE كليست
    4. لحذف ذاكرة التخزين المؤقت ل ARP، اكتب الأمر التالي، ومن ثم اضغط Enter:
      ARP-d
  4. حاول الاتصال بمشاركة شبكة الاتصال عن طريق كتابة الأمر التالي ثم ضغط Enter:
    NET USE * \\اسم _ الملقم\اسم _ مشاركة
  5. لإيقاف تتبع الشبكة في الموقف ناجحة، اكتب الأمر التالي، واضغط Enter:
    إيقاف التتبع netsh

الحزب الديمقراطي الاجتماعي تقرير شبكة الاتصال

لمزيد من المعلومات حول كيفية جمع "شبكة التقرير نقطة توزيع البرامج"، راجع المقالة التالية في "قاعدة المعارف ل Microsoft":
2562677 [الحزب الديمقراطي الاجتماعي 3] [9b9d2b88-02f1-4a27-807d-0bb44178cdab] تشخيص الشبكة لنظام التشغيل Windows

تجميع إعدادات التسجيل

لتجميع إعدادات التسجيل على ملقم ملفات، انقر فوق ابدأ، ثم انقر فوق تشغيل، اكتب الأمر في المربع فتح، وثم انقر فوق موافق. كرر هذه الخطوة للأوامر التالية:
  • REG. EXE حفظ HKLM\SYSTEM C:\TEMP\%COMPUTERNAME%_SYSTEM. فيروس نقص المناعة البشرية
  • REG. EXE حفظ HKLM\SOFTWARE C:\TEMP\%COMPUTERNAME%_SOFTWARE. فيروس نقص المناعة البشرية
  • REG. EXE حفظ HKCU\Software C:\TEMP\%COMPUTERNAME%_HKCU. فيروس نقص المناعة البشرية

ملاحظة: إعداد ملفات التسجيل (. فيروس نقص المناعة البشرية) يتم حفظها إلى المجلد TEMP على ملقم الملفات.

تحقق من إعدادات التسجيل

تحقق من إعدادات قيم التسجيل التالية على ملقم ملفات:
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\SmbServerNameHardeningLevel
  • HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters\DisableStrictNameChecking

تطبيق الإصلاحات الضرورية (الملقم والعميل)

ويندوز 7 ونظام التشغيل Windows Server 2008 R2، تطبيق مجموعة تحديثات الإصلاح العاجل المشاريع التالية:
2775511 مجمع الإصلاح عاجل مؤسسة متاحة لويندوز 7 SP1 و Windows Server 2008 R2 SP1

بالإضافة إلى ذلك، يتم تطبيق الإصلاحات العاجلة التالية:
2732673 ظهور رسالة الخطأ "فشلت عملية الكتابة المؤجلة" عند تخزين ملفات.pst على ملقم ملفات شبكة اتصال الذي يقوم بتشغيل Windows Server 2008 R2

2728738 تواجه وقتاً طويلاً تسجيل دخول عند محاولة تسجيل الدخول إلى Windows 7 على أساس أو جهاز كمبيوتر عميل يستند إلى نظام التشغيل Windows Server 2008 R2 يستخدم التشكيلات الجانبية المتجولة

2878378 OpsMgr 2012 أو OpsMgr 2007 R2 ينشئ رسالة "فشل نبضات" والانتقال إلى حالة رمادي في Windows Server 2008 R2 SP1

مراجع

مقالات قاعدة المعارف

281308 قد لا يعمل الاتصال بمشاركة SMB على جهاز كمبيوتر يستند إلى Windows Server 2003 أو جهاز كمبيوتر يستند إلى نظام التشغيل Windows 2000 باستخدام اسم مستعار

914056 قد تتلقى رسائل خطأ إذا قمت بتعطيل NetBIOS على مجموعة يستند إلى Windows Server 2003

926642 ظهور رسالة خطأ عند محاولة الوصول إلى ملقم محلياً باستخدام FQDN الخاص به أو بها الاسم المستعار CNAME بعد تثبيت Windows Server 2003 Service Pack 1: "رفض الوصول" أو "مسار شبكة الاتصال المحدد يقبل أي موفر شبكة الاتصال"

957097 MS08-068: وجود ثغرة أمنية في SMB قد تسمح بتنفيذ تعليمات برمجية عن بعد

2838043 لا يمكن الوصول إلى موارد التي يتم استضافتها على نظام مجموعة تجاوز فشل المستندة إلى Windows Server 2012

2473205 قائمة بالإصلاحات العاجلة المتوفرة حاليا لتقنيات "خدمات الملفات" في Windows Server 2008 و Windows Server 2008 r2

2899011 قائمة بالإصلاحات العاجلة المتوفرة حاليا لتقنيات "خدمات الملفات" في Windows Server 2012 و Windows Server 2012 R2

مقالات TechNet و MSDN المدونات

تنويه معلومات من جهة خارجية

منتجات الجهات الأخرى المذكورة في هذه المقالة تابعة لشركات مستقلة عن Microsoft. لا تقدم Microsoft أي ضمان، سواء ضمنياً أو صريحا، بخصوص أداء هذه المنتجات أو كفاءتها.

تحذير: تمت ترجمة هذه المقالة تلقائيًا

خصائص

رقم الموضوع: 3181029 - آخر مراجعة: 08/04/2016 16:19:00 - المراجعة: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows 8.1, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows 7 Enterprise, Windows 7 Professional, Windows 7 Ultimate

  • kbexpertiseinter kbprb kbsurveynew kbmt KB3181029 KbMtar
تعليقات