☰

奇怪的 AD 工作站访问问题

tag-icon • tag-icon active-directory windows-server-2012-r2 windows-7
奇怪的 AD 工作站访问问题

自从使用 NT 3.51 以来，这对我来说还是第一次。以下是场景：

  • 在访问 Windows Server 2012 R2 网络共享两年后，Windows 7 Pro 工作站突然可以访问映射到共享的驱动器，但无法看到其下的所有子文件夹。只有一个可见，其他 20 个左右都看不到。
  • 当我以用户身份注销并以域管理员帐户登录时，问题仍然存在于工作站上。只有这一个工作站。
  • 就服务器端的共享或 NTFS 权限而言没有任何改变。
  • 我查看了服务器事件日志以及工作站的事件日志，没有发现任何引人注目的东西。
  • 我从域中删除了工作站并再次添加。问题仍然存在。
  • 解决方法是我在服务器端为同一资源创建了第二个共享。将不同的驱动器号映射到这个新共享，工作站可以再次看到所有内容。所以我认为这不是 NTFS 权限。并且在两个共享上，Everyone 组都具有读取和更改权限。

我唯一的猜测是某种老式的 SAM 数据库损坏了？我记得几年前我有一台 Windows 2000 Server，由于某种奇怪的 SAM 数据库损坏，计算机浏览器功能会丢失。当时唯一的解决方案是重新启动服务器。它是 PDC，甚至无法浏览自己的网络共享。

我在服务器上运行了此处列出的 Powershell 命令，没有发现完整性问题 -->http://www.rebeladmin.com/2018/03/integrity-check-detect-low-level-active-directory-database-corruption/。

有什么建议么？

答案1

修复了。我执行了两个步骤——1) 禁用脱机文件，尽管我没有看到任何本地缓存的内容，2) 禁用 IPv6（我们不使用）。重新启动工作站后，我回到这个映射驱动器，所有内容都再次可用。

坦白说，由于脱机文件目录是空的，我认为这可能与 IPv6 的一些异常有关？不确定这会如何发挥作用，但无论如何问题已经解决了。

就这种情况而言，这对我来说确实是第一次！

相关内容