我正在尝试在Brother MFC-9970CDW打印机上设置networking扫描。 根据Brother文档,打印机设置为连接到任何CIFSnetworking共享。 我在打印机上应用了所有适当的设置,但是当我尝试扫描文档时出现“发送错误”。
当我查看我尝试连接的2008 R2服务器的日志时, 我可以在安全日志中看到打印机成功进行身份validation,但是没有其他logging。
我认为,在authentication之后,打印机立即发出CIFS请求,并且发生了某种错误,但是我似乎无法find任何方式来logging这些信息以找出正在发生的事情。 是否有可能让Windows 2008loggingSMB / CIFSstream量?
跟进:
我安装了微软netmon并捕获了与事务相关的数据包:
510 3:04:28 PM 7/9/2012 34.4277743系统192.168.1.134 192.168.1.10 SMB SMB:C; Negotiate,Dialect = NT LM 0.12 {SMBOverTCP:30,TCP:29,IPv4:22}
511 3:04:28 PM 7/9/2012 34.4281246系统192.168.1.10 192.168.1.134 SMB SMB:R; 协商方言是NT LM 0.12(#0),SpnegoToken(1.3.6.1.5.5.2){SMBOverTCP:30,TCP:29,IPv4:22}
519 3:04:29 PM 7/9/2012 34.8986214系统192.168.1.134 192.168.1.10 SMB SMB:C; 会话设置Andx,NTLM协议消息{SMBOverTCP:30,TCP:29,IPv4:22}
520 3:04:29 PM 7/9/2012 34.8989310系统192.168.1.10 192.168.1.134 SMB SMB:R; 会话设置Andx,NTLM CHALLENGE MESSAGE - NT状态:系统 - 错误,代码=(22)STATUS_MORE_PROCESSING_REQUIRED {SMBOverTCP:30,TCP:29,IPv4:22}
522 3:04:29 PM 7/9/2012 34.9022870系统192.168.1.134 192.168.1.10 SMB SMB:C; 会话设置Andx,NTLM AUTHENTICATE MESSAGEVersion:v2,域:CORP,用户:PRINTSUPOFF,工作站:BRN001BA9AD1FE6 {SMBOverTCP:30,TCP:29,IPv4:22}
523 3:04:29 PM 7/9/2012 34.9032421系统192.168.1.10 192.168.1.134 SMB SMB:R; 会话设置Andx {SMBOverTCP:30,TCP:29,IPv4:22}
525 3:04:29 PM 7/9/2012 34.9051855系统192.168.1.134 192.168.1.10 SMB SMB:C; 树连接Andx,path= \\ 192.168.1.10 \ IPC $,服务= ????? {SMBOverTCP:30,TCP:29,IPv4:22}
526 3:04:29 PM 7/9/2012 34.9053083系统192.168.1.10 192.168.1.134 SMB SMB:R; 树连接Andx,服务= IPC {SMBOverTCP:30,TCP:29,IPv4:22}
528 3:04:29 PM 7/9/2012 34.9073573系统192.168.1.134 192.168.1.10 DFSC DFSC:获取DFS引用请求,文件名:\\ 192.168.1.10 \ NSCFILES,MaxReferralLevel:3 {SMB:33,SMBOverTCP:30, TCP:29,IPv4:22}
529 3:04:29 PM 7/9/2012 34.9152042系统192.168.1.10 192.168.1.134 SMB SMB:R; Transact2,Get Dfs Referral - NT Status:System - Error,Code =(549)STATUS_NOT_FOUND {SMB:33,SMBOverTCP:30,TCP:29,IPv4:22}
531 3:04:29 PM 7/9/2012 34.9169738系统192.168.1.134 192.168.1.10 SMB SMB:C; 树断开连接{SMBOverTCP:30,TCP:29,IPv4:22}
532 3:04:29 PM 7/9/2012 34.9170688系统192.168.1.10 192.168.1.134 SMB SMB:R; 树断开连接{SMBOverTCP:30,TCP:29,IPv4:22}
正如您所看到的,DFS引用失败,交易被closures。 我看不到任何DFS引荐失败的原因。 我可以在网上find的唯一参考是:
https://bugzilla.samba.org/show_bug.cgi?id=8003
任何人有任何想法的解决scheme?
打开成功和失败的对象访问审核,并添加审计条目到MFC假定你已经创build和configurationMFC使用的MFC用户帐户应该连接到的文件夹/共享。 然后在与MFC用户帐户访问有关的服务器上的安全事件日志中查找事件。
正如我后面提到的,我安装了微软netmon并捕获了与事务相关的数据包。 这帮助我确定发生了什么事情,但是我不确定为什么DFS转介正在产生。 我会在另一个问题上处理这个问题。