xekanet
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, не могу понять куда копать.
Есть несколько ПК с win7 в домене, и один из ПК вне домена.
ПК из рабочей группы должен зарегистрировать и запустить удаленно службу на доменном ПК под учеткой доменного админа.
При попытке это сделать получает RPC Error 5: Access is Denied
Но если сначала руками войти на админскую шару \\PC1\C$ с той-же учеткой, то в дальнейшем службы начинают запускаться по RPC и все работает без ошибок.
Проблема в том что таких ПК много и хочется понять что является корнем проблемы.
Нагуглил только что-то типа, Ensure you have the correct credential или Disable "Force Guest" log on, что проблему не решает.
Я так понимаю - ПК из рабочей группы идет на доменный комп и пытается выполнить команду RPC, на что доменный ПК в свою очередь должен запросить у контроллера домена тикет для этих авторизацинных данных и предоставить либо отказать в входе.
И запрос он получается, что делает по разному для SMB и RPC?
Запутался в тонкостях авторизации, почему может возникать такая ситуация, как работает этот механизм, куда копать, что читать? |
