什么会导致Windows 7客户机无法通过IP地址连接到networking共享?

我们有一个使用域authentication的Nexenta文件服务器。 我们networking上的所有Windows 7计算机都可以使用\ XX.YY.ZZ.AA \ share或\ fileserver \ share连接并使用其中的共享,而不会有任何问题。

我们添加了一个新的Windows 7机器到我们的域名,出于某种原因,我无法使用\ XX.YY.ZZ.AA \ share或\ fileserver \ share访问文件服务器。 我可以ping通并连接到新机器的文件服务器的Web界面,但即使通过用户帐户login到新机器上,也无法连接到共享,而该用户帐户可以从其他正在运行的Windows 7计算机访问共享。

当我尝试通过IP地址连接时出现错误:

检查名称的拼写。 否则,您的networking可能有问题。 要尝试识别和解决networking问题,请单击“诊断”。

当我尝试通过计算机名称连接时,出现错误:

\ fileserver \ share不可访问。 您可能没有使用此networking资源的权限。 请联系此服务器的pipe理员以确定您是否具有访问权限。

无法通过IP号码连接到共享对我来说似乎非常奇怪。

新的信息(1)另一个信息的珍闻。 当连接正在从我的Windows 7机器上运行时,我运行了一个ipconfig / flushdns,并突然停止工作。 现在无法通过IP或名称连接到它。

新信息(2)为了阐明新信息(1) ,文件服务器有两个IP号码,一个用于连接SAN,另一个连接到通用networking。 当我无法连接到它,我可以ping它没有任何问题:即我看到:

ping文件服务器ping fileserver.domain.com XXX.XXX.XXX.XX 32字节数据:来自XXX.XXX.XXX.XXX的应答:bytes = 32 time <1ms TTL = 254

如果我运行ipconfig / flushdns,它偶尔会为该名称selectSAN接口IP。 现在,当我ping文件服务器,我无法达到它(如预期)

ping文件服务器ping文件server.domain.com YYY.YYY.YYY.YYY与32个字节的数据:超时

但是,这是奇怪的事情。 我现在可以连接到share \ fileserver。

我真的希望MS给你一个更好的方法来打开操作系统中的日志logging。 我有一种感觉,发生了什么事是关系到客户端试图使用DNS查找服务器名称,并尝试连接,并且当它不能(因为DNS正在返回的SAN接口的IP我不能达到),它回落到NETBIOS,由于某种原因使其工作。

我首先比较非工作机器和工作机器之间的LMCompatiblityLevel设置。 我感觉到客户端与服务器之间的NTLM协议协商有些蹊跷。

如果可以的话,获取您所描述的每个尝试的客户端和服务器之间的stream量的数据包捕获。 没有什么事情像是在线上看到了什么。

编辑:

作为问题,我很难与DNS联系。 这并不能解释您尝试通过IP地址访问机器时看到的消息,确实看起来像TCP连接不上来。 如果看起来TCP连接已经到来,但validation失败,我可以看到DNS(特别是Kerberos和SPN中的域名)。

捕获一些stream量。 包告诉你发生了什么…>微笑<