Question

Hola,

tengo un problema con un servidor y mi Mac, el servidor es un Windows 2016 que tiene un Share file, este archivo tiene todos los accessos y permisos necesarios para mi usuario de red.

En la Mac cuaqndo voy a Connect to server (Command + K) entro la informacion para conectarme a mi archivo... smb://Server/Share y luego me pide el nombre de usuario y contrasena.

El problema esta en que de ahi no puedo pasar, el usuario esta con todos los nivles de accesso posibles para entrar a ese Share, y aun metiendo ael NT group de Authenticated Users en el Share file no funciona.

no es Firawall o otra cosa mas que el accesso, ya que con mi cuenta de domain Admin no tengo problemas en entrar al Share file de la manera que explique anteriormente.

Saludos.

Comments

Hola,

He estado mirando el Event Viewer de mi server Windows 2016, en Windows Logs > Security > puedo ver el Audit Failure en los intentos donde he intentado entrar a mi Share, veo la siguiente informacion:

An account failed to log on.

Subject:
Security ID: NULL SID
Account name: -
Account Domain: -
Logon ID: 0x0

Logon type 3

Failure information: The user has not been granted the requested logon type at this machine.

estoy mirando si en el Domain GPO que esta configurado para los servidores en mi dominio bloquea el accesso a estas cuentas de red... puedo estar cerca de encontrar una solucion al problema.

Por ahora voy a intentar cambiar el tipo de Conneccion de SMB3 a SMB2... en mi Mac con el siguiente commando:

sudo sh -c "echo '[default]' >> /etc/nsmb.conf; echo 'smb_neg=smb2_only' >> /etc/nsmb.conf"

Voya ver si funciona... sino seguire buscando en el GPO la causa de este problema..

Saludos.

---

En estos casos es difícil ayudar si no se tiene acceso a las cosas para realizar diferentes pruebas. A ver si de casualidad hay alguien que haya pasado por el mismo problema y nos pueda ayudar.

Te recomendaría cambiar el formato de la contraseña, tanto en tipo como en número de caracteres. A mi en más de una ocasión me dieron problemas y cambiando el tipo de contraseña y el numero de caracteres de la misma, solucionó el problema. Esto fue hace mucho, pero busca por ahí a ver si eso puede causar el error.

Saludos.

Answer 1

Hola Peter,

he econtrado la solucion al problema. tomen nota: "siempre mirar si existe un GPO que bloquee el accesso a los usuarios."

y por ultimo... en Machine policy, ver si se puede dar accesso a "autenticated users" to "Access this computer from network" en el GPO.

Saludos.