Probleme mit Zugriff auf eine SMB Freigabe

[Dutch_OnE 39]

Moin,

 

Windows Domäne mit 2 Servern jeweils mit Windows 2019. Auf dem einen liegt eine SMB Freigabe. Zusätzlich ist eine CNAME Eintrag angelegt.

 

Server2 greift mit einem (auf beiden Servern) lokalen Admin Konto erfolgreich über IP, CNAME, HOSTNAME oder FQDN Name auf die Freigabe zu.

(Das Konto ist im AD angemeldet aber kein Dom-Admin)

 

Nun haben wir aber auch ein Service Konto (auch im AD vorhanden) welches über FQDN und den Hostnamen zugreifen kann, aber nicht über IP oder CNAME. Error: 0x8004005

 

Hat das war mit Kerberos und NTML zu tun?

 

Oder hat jemand eine Idee, was da zu tun ist?

 

an beiden Servern ist SMB 3.0 aktiviert.

 

Gruß DO

bearbeitet 30. August 2022 von Dutch_OnE

[Dutch_OnE 39]

Servicekonto war in Protected Users, damit ist nur Kerberos Auth möglich. Auf IP und CName geht wohl nur NTLM und auf Hostname und FQDN nur Kerberos.

[testperson 1.680]

Hi,

 

hier wäre die eigentliche Frage, wozu du den Zugriff per CNAME (oder auch IP) benötigst?

 

Gruß

Jan

[Stephan Betken 43]

Moin,

Kerberos sollte auch bei Zugriff mittels CNAME funktionieren... Wenn der SPN existiert dafür existiert...