我遇到一个问题,当通过域名引用服务器时,域中的单个用户无法访问共享文件夹。通常,用户只需在地址栏中输入服务器名称即可:
\\SVR01-DC
但是,我们有一个用户无法通过使用域名寻址来访问服务器(而不是任何共享文件夹)。但是,他们可以使用 IP 访问文件夹。
此用户的设置如下:
- 他们是域用户,并已登录域。即 DOMAIN\User
- 他们尝试访问的服务器与他们尝试访问的笔记本电脑位于不同的子网中。(服务器 - 192.168.1.0;笔记本电脑 - 192.168.2.0)
- 与客户端笔记本电脑位于同一子网上的其他用户可以通过域名访问服务器,没有任何问题。
- 有问题的用户以这种方式访问相同或不同子网上的其他服务器没有问题。(即“\\SVR01-APP”(子网 1)或“\\SVR02-DC”(子网 2)连接没有问题)。
我还没有尝试通过不同 PC 上的同一用户连接到服务器,但是当笔记本电脑移动到与相关服务器相同的办公室时,它可以毫无问题地通过其域名连接到服务器。
我没有发现此用户的共享、用户访问或组策略设置中存在其他差异或问题,解决方案概述如下这个问题不适用——据我所知,所有服务/设置均按预期运行。
编辑:另一个方向也出现了类似的问题。单个用户(不同的登录名,不同的 PC)在子网 1 上失去了对 SVR02-DC 服务器的访问权限。
此外,在调查此事时,我发现两个用户都可以通过 IP 而不是域名访问服务器。