☰

域用户被单个服务器阻止

tag-icon • tag-icon permissions windows-server-2012 network-share
域用户被单个服务器阻止

今天，有位用户打电话给我，说他遇到了一个问题。他无法访问组策略定义的桌面快捷方式。该快捷方式指向我们 Web 服务器 (W-01) 上的共享文件夹。他桌面上的其他所有快捷方式都运行正常，但都指向 PDC (DC-01)。无论我怎么尝试，都无法显示快捷方式，事件日志只是显示路径无法访问。以下是我从诊断中发现的内容：

  • 可以 pingW-01
  • 可以 pingDC-01
  • 可以不是导航\\W-01
  • 可以导航至\\DC-01
  • 可以导航至\\192.168.0.10（IP 地址W-01）
  • 可以导航至\\192.168.1.10（IP 地址DC-01）
  • 列出 DNS 缓存W-01和DC-01使用正确的 IP
  • GUPDATE 什么也没做
  • 服务器表示用户具有完全访问有效权限
  • 更换电脑没有帮助

最后我作弊了，手动使用 IP 创建了一个快捷方式，他可以继续工作，但这并不是真正的解决方案。我很好奇我必须做些什么才能允许他使用主机名 (W-01) 访问服务器，就像他昨天能够做到的那样。

作为参考，服务器是 Windows Server 2012 的 Amazon EC2 实例。客户端是 Windows 7。有三个域：CORP.LOCAL、A.CORP.LOCAL、B.CORP.LOCAL。用户位于 A.CORP.LOCAL。我们有三个站点使用 VPN 与 Amazon VPC 通信。每个站点中的其他人都可以毫无问题地访问快捷方式。

有什么建议我可以尝试解决此问题吗？

相关内容