Windows 2008 R2 SMB / CIFSlogging诊断Brother MFCnetworking扫描

我正在尝试在Brother MFC-9970CDW打印机上设置networking扫描。 根据Brother文档,打印机设置为连接到任何CIFSnetworking共享。 我在打印机上应用了所有适当的设置,但是当我尝试扫描文档时出现“发送错误”。

当我查看我尝试连接的2008 R2服务器的日志时, 我可以在安全日志中看到打印机成功进行身份validation,但是没有其他logging。

我认为,在authentication之后,打印机立即发出CIFS请求,并且发生了某种错误,但是我似乎无法find任何方式来logging这些信息以找出正在发生的事情。 是否有可能让Windows 2008loggingSMB / CIFSstream量?

跟进:

我安装了微软netmon并捕获了与事务相关的数据包:

 510 3:04:28 PM 7/9/2012 34.4277743系统192.168.1.134 192.168.1.10 SMB SMB:C;  Negotiate,Dialect = NT LM 0.12 {SMBOverTCP:30,TCP:29,IPv4:22}
 511 3:04:28 PM 7/9/2012 34.4281246系统192.168.1.10 192.168.1.134 SMB SMB:R; 协商方言是NT LM 0.12(#0),SpnegoToken(1.3.6.1.5.5.2){SMBOverTCP:30,TCP:29,IPv4:22}
 519 3:04:29 PM 7/9/2012 34.8986214系统192.168.1.134 192.168.1.10 SMB SMB:C; 会话设置Andx,NTLM协议消息{SMBOverTCP:30,TCP:29,IPv4:22}
 520 3:04:29 PM 7/9/2012 34.8989310系统192.168.1.10 192.168.1.134 SMB SMB:R; 会话设置Andx,NTLM CHALLENGE MESSAGE  -  NT状态:系统 - 错误,代码=(22)STATUS_MORE_PROCESSING_REQUIRED {SMBOverTCP:30,TCP:29,IPv4:22}
 522 3:04:29 PM 7/9/2012 34.9022870系统192.168.1.134 192.168.1.10 SMB SMB:C; 会话设置Andx,NTLM AUTHENTICATE MESSAGEVersion:v2,域:CORP,用户:PRINTSUPOFF,工作站:BRN001BA9AD1FE6 {SMBOverTCP:30,TCP:29,IPv4:22}
 523 3:04:29 PM 7/9/2012 34.9032421系统192.168.1.10 192.168.1.134 SMB SMB:R; 会话设置Andx {SMBOverTCP:30,TCP:29,IPv4:22}
 525 3:04:29 PM 7/9/2012 34.9051855系统192.168.1.134 192.168.1.10 SMB SMB:C; 树连接Andx,path= \\ 192.168.1.10 \ IPC $,服务= ?????  {SMBOverTCP:30,TCP:29,IPv4:22}
 526 3:04:29 PM 7/9/2012 34.9053083系统192.168.1.10 192.168.1.134 SMB SMB:R; 树连接Andx,服务= IPC {SMBOverTCP:30,TCP:29,IPv4:22}
 528 3:04:29 PM 7/9/2012 34.9073573系统192.168.1.134 192.168.1.10 DFSC DFSC:获取DFS引用请求,文件名:\\ 192.168.1.10 \ NSCFILES,MaxReferralLevel:3 {SMB:33,SMBOverTCP:30, TCP:29,IPv4:22}
 529 3:04:29 PM 7/9/2012 34.9152042系统192.168.1.10 192.168.1.134 SMB SMB:R;  Transact2,Get Dfs Referral  -  NT Status:System  -  Error,Code =(549)STATUS_NOT_FOUND {SMB:33,SMBOverTCP:30,TCP:29,IPv4:22}
 531 3:04:29 PM 7/9/2012 34.9169738系统192.168.1.134 192.168.1.10 SMB SMB:C; 树断开连接{SMBOverTCP:30,TCP:29,IPv4:22}
 532 3:04:29 PM 7/9/2012 34.9170688系统192.168.1.10 192.168.1.134 SMB SMB:R; 树断开连接{SMBOverTCP:30,TCP:29,IPv4:22}

正如您所看到的,DFS引用失败,交易被closures。 我看不到任何DFS引荐失败的原因。 我可以在网上find的唯一参考是:

https://bugzilla.samba.org/show_bug.cgi?id=8003

任何人有任何想法的解决scheme?

打开成功和失败的对象访问审核,并添加审计条目到MFC假定你已经创build和configurationMFC使用的MFC用户帐户应该连接到的文件夹/共享。 然后在与MFC用户帐户访问有关的服务器上的安全事件日志中查找事件。

正如我后面提到的,我安装了微软netmon并捕获了与事务相关的数据包。 这帮助我确定发生了什么事情,但是我不确定为什么DFS转介正在产生。 我会在另一个问题上处理这个问题。