Архив |
Устанавливаем обновления: KB3021910, KB3172614. Для старых систем возможно также потребуется KB2919355.
Скачать одним архивом:
При сетевом подключении пользователем, из группы администраторов на сервере, возникает ошибка подключения.
При подключении из командной строки, командой net use \\server\share, возникает системная ошибка 6 "Неверный дескриптор".
При мониторинге соединения анализатором трафика видно, что сервер отдает ошибку SMB2 Session Setup Response, Error: STATUS_INVALID_HANDLE, на этапе авторизации.
Проблема появилась на Windows 7 после установки обновления KB4480970.
Выпущено обновление KB4487345, исправляющее эту проблему.
Другим вариантом решения проблемы является установка параметра реестра LocalAccountTokenFilterPolicy.
Для этого, на сервере в командной строке от имени администратора выполняем команду:
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
Перезагружаем компьютер.
В серверном варианте, когда к компьютеру не подключены клавиатура, мышь и монитор восстановление после ошибок Windows 7 при загрузке системы приводит к отказу в обслуживании, поскольку требует подтверждения пользователем восстановления системы.
При этом штатная загрузка системы обычно проходит успешно.
Чтобы отключить восстановление после ошибок Windows 7 выполняем следующие команды от имени администратора:
bcdedit /set {default} recoveryenabled No bcdedit /set {default} bootstatuspolicy ignoreallfailures
Решение найдено здесь: https://gallery.technet.microsoft.com/scriptcenter/Desable-Startup-Repair-7f2279e7.
Настраиваем VPN-подключение к удаленной частной сети по протоколу к PPTP. Туннелируем только трафик для удаленной сети, маршрут интернет-трафика не изменяются.
Настраиваем Squid в качестве прозрачного прокси-сервера для небольшой сети.
Входящие VPN-подключения поддерживаются в Windows 7 (все редакции), Windows 8 и 8.1, Windows Vista, Windows XP. Подключения осуществляются по протоколу PPTP. Одновременно допускается только одно подключение.
Проверяем текущее время и часовой пояс:
date '+%x %X %z %Z'
Получаем расписание перевода часов на 2014 год:
zdump -v /etc/localtime | grep 2014
Если видим две строки с корректировкой часового пояса 26 октября, значит, обновление не требуется.
/etc/localtime Sat Oct 25 19:59:59 2014 UTC = Sun Oct 26 01:59:59 2014 YEKT isdst=0 gmtoff=21600 /etc/localtime Sat Oct 25 20:00:00 2014 UTC = Sun Oct 26 01:00:00 2014 YEKT isdst=0 gmtoff=18000
Если вывод пуст, или отображается более двух строк, значит необходимо обновить базу часовых поясов.
Локальная сеть подключена к интернету через FreeBSD сервер. Провайдер предоставляет выход в интернет через VPN соединение. В сети провайдера внутренние IP адреса и DNS серверы раздаются автоматически DHCP сервером.
Штатный скрипт DHCP клиента FreeBSD задает полученный по DHCP маршрутизатор шлюзом по умолчанию, что в этом случае не годится, поскольку шлюзом по умолчанию будет VPN сервер. Кроме того на сервере работает Bind, чтобы использовать DNS серверы провайдера, потребуется обновить named.conf. Штатный DHCP скрипт обновляет только resolv.conf, править который в нашем случае не требуется, поскольку он указывает на локальный DNS сервер.
В данном решении список внутренних сетей провайдера задается администратором. Полученные от DHCP маршруты игнорируются.