Рабочая станция lanman windows 7 отсутствует
Обновлено: 02.07.2024
Довольно часто встречается ситуация, когда в свежеустановленной системе Windows 10 LTSC/Pro отсутствуют доступ к существующим сетевым папкам, как по IP ( \\192.168.1.100), так и по имени (\\Comp12\Shared). Также отсутствует подключение к удаленному рабочему столу по RDP. При этом: сеть поднята, в сетевом окружении отображаются все компьютеры рабочей группы, сам комп виден в локальной сети, проходит двухсторонний пинг, на компе настроены расшаренные папки и к ним есть доступ с других компов в сети.
При этом отсутствует доступ с компбютера на любые внешние ресурсы, которые видны в локальной сети. Подключение заканчивается с ошибкой доступа 0х80070035.
Решение как оказалось простое:
Запускаем редактор групповых политик gpedit.msc и переходим по ветке:
Конфигурация компьютера -> Административные шаблоны -> Сеть -> Рабочая станция Lanman
В данном разделе включаем параметр " Включить небезопасные гостевые входы " и перезагружаем компьютер.
Как следует из описания параметра политики " Включить небезопасные гостевые входы" :
Этот параметр политики определяет, разрешит ли клиент SMB небезопасные гостевые входы на сервер SMB. Если этот параметр политики включен или не настроен, клиент SMB разрешит небезопасные гостевые входы. Если этот параметр политики отключен, клиент SMB будет отклонять небезопасные гостевые входы.
Небезопасные гостевые входы используются файловыми серверами для разрешения доступа без проверки подлинности к общим папкам. Небезопасные гостевые входы обычно не используются в среде предприятия, однако часто используются потребительскими запоминающими устройствами, подключенными к сети (NAS) , которые выступают в качестве файловых серверов. Для файловых серверов Windows требуется проверка подлинности, и на них по умолчанию не используются небезопасные гостевые входы.
Поскольку небезопасные гостевые входы не проходят проверку подлинности, важные функции безопасности, такие как подписывание и шифрование SMB-пакетов отключены.
Проверить разрешены ли протоколы SMB1 и SMB2 можно в реестре, пройдя по ветке:
Для параметров " SMB1 " и " SMB2 " отвечающих за поддержку сетевых протоколов SMB1 и SMB2, соответственно, должно быть установлено значение " 1 "
Компьютерщик, лингвист, гитарист и поэт из Челябинска. Надёжный, умный и красивый.
Как восстановить службу сервера (LanmanServer) в Windows?
Короче говоря, столкнулся сегодня с такой ерундой. К юзерской тачке с Windos XP SP3 Pro в домене (с правами локального админа) пропал доступ через smb и соответственно перестал "шариться" принтер. Вроде кажется ерунда. Полез в службы - о-па, службы сервера и в помине нет. Журнал Windows говорит, мол, "служба не существует или помечена на удаление". Беру ветки реестра:HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer
HKLM\SYSTEM\ControlSet001\Services\LanmanServer
HKLM\SYSTEM\ControlSet002\Services\LanmanServer
со здоровой тачки. Добавляю. Перегружаюсь. Хер.
Служба в списке появилась, но говорит что "Служба не может быть запущена поскольку указанный модуль не найден".
Не верю своим глазам. Смотрю все пути и параметры dll'ок. Лезу в сетевые настройки. "Общий доступ к файлам и принтерам" включен, всё на месте.
Для очистки совести делаю SFC /scannow
Перегружаюсь. Хер.
Антивирус - в порядке. Просканил ещё раз - реакции ноль.
Как лунатик иду снова в сетевые настройки и удаляю на сетёвке протоколы "Общий доступ к принтерам и папкам" и "Клиент для сетей Microsoft". Потом устанавливаю их заново.
Перезагрузка. Хер. Вуаля! Всё работает.
Выяснилось что беда пришла с флешки сотрудницы. Autorun.inf с хуетой на которую доблестный NOD32 не среагировал. Судя по логам винды вирь пытался покоцать несколько других служб и внедрить свои (а может и внедрил) файлы в толщу системы.
Вот и давай после этого юзерью локального админа.
47 комментариев:
Именно поэтому я всем настоятельно рекомендую в корне таких накопителей создавать пустой файл Autorun.inf
Windows-way, простой и понятный даже домохозяйкам )))
Достаточно запустить службу (Пуск (start)-Администрирование (administrative)-Службы (services)) Сервер (Server) и lanmanserver будет работать.
Дорогой Анонимус, что-то вы не совсем в кассу. Службы не было даже в списке.
Не с того, не с сяво исчезла служба сервер(lanmanserver) на машине с windows 7. Никакие манипуляции с сетевыми настройками, запусками службы принтеров и файлов в свойствах подключения кроме как после добавления инфы в реестр:
с другой машины не имели результата.
В общем порядок действий следущий:
1)Удалить службу общих файлов и принтеров в параметрах сетевого подключения.
(при необходимости перезагрузится)
2)Запустить файлы регов описанных выше разделов реестра экспортированных с другой машины.
(Не забудте почистить расшаренные папки, если таковы имеются в файлах регов)
3)Подключить службу общих файлов и принтеров в параметрах сетевого подключения.
4)Перезагрузится.
еще важно посмотреть HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\netsvcs есть ли там служба LanmanServer?
Всем привет, сегодня по повестке дня стоит вопрос о том что такое LanmanWorkstation, что это за служба и для чего она нужна. Я разберусь с этим вопросом и напишу здесь все простым языком.
Значит пошел я в интернет, открыл браузер и начал искать. Сразу же попал на сайт Microsoft, где было сказано то служба LanmanWorkstation хранит данные для конфигурации рабочей станции. Сама служба рабочая станция, то для чего она? Оказывается что она нужна для сетевых подключений и коммуникации на компьютерах под управлением Windows 2000 Pro/Server.
LanmanWorkstation имеет свой раздел в реестре, вот какой он:
Я проверил, есть ли у меня служба LanmanWorkstation, что я для этого сделал? Зажал кнопки Win + R, в окошке написал команду:
Нажал ОК, после чего открылось окно со списком служб. Я здесь не нашел LanmanWorkstation и уже было подумал что вот именно у меня ее нет. Но это было заблуждение. Дело в том, что LanmanWorkstation это внутреннее имя службы Рабочая станция:
Недолго думая я совершил двойной клик по службе, после чего появилось окошко свойств с такой информацией:
Что мы тут видим? Проанализировав информацию в данном окне, я могу сказать следующее. Данная служба, судя по полю Описание, нужна для создания и поддерживания клиентских сетевых подключений к удаленным серверам по протоколу SMB. Потом еще пишется, что если эту службу остановить, то эти подключения станут недоступными и все службы, которые явно зависят от LanmanWorkstation, то их нельзя будет запустить. Все серьезно, хоть и непонятно. Функционирует служба под процессом svchost.exe, который запускается с параметром -k NetworkService:
C:\Windows\System32\svchost.exe -k NetworkService
Судя по тому, что процесс запускается из папки System32, то я думаю вы догадываетесь, что служба LanmanWorkstation носит сугубо системный характер
Но для чего нужна служба LanmanWorkstation? Я думаю что она участвует в каких-то интернет-процессах. То есть нужна для того чтобы работал интернет, это мое мнение. Кстати я эту службу никогда не отключал и не видел отзывов в сети что мол данная служба не имеет никакой ценности
На одном иностранном сайте нашел информацию, что LanmanWorkstation хранит текущие данные конфигурации рабочей станции. Еще узнал что эта служба нужна для подключения локального компьютера на удаленный компьютер, возможно это имеется ввиду использование RDP (протокол удалённого рабочего стола)..
Выяснил, что многие службы требуют чтобы LanmanWorkstation работала, то есть была в режиме Автоматически.
В общем на этом все, ибо больше никакой толковой инфы найти не могу.. Удачи вам
Итак в процессе исполнения свой задумки для интерактивного взаимодействия с удаленными системами в домене я возобновил использование пакета программ именуемого, как pstools. Но вот в чем беда при подключении к некоторым из них в консоли я наблюдал вот такую вот строку
Make sure that the default admin$ share is enabled on W7X86.
Говорящую, что на удаленной системе не включен общий ресурс именуемый, как admin$. А вот для работы psexec Он очень необходим. Вот сейчас я разберу все действия которые я применил, чтобы активировать данный ресурс на всех компьютерах домена и что будет если этот ресурс будет выключен (на 100%). Если ресурс admin$ выключен то удаленно просмотреть его не удасться, т. е. Запрос вида: \\host\c$ \\host\admin$ не отобразит ничего какими бы административными правами Вы как администратор домена не обладали.
Если такого нет? \\W7X86\admin$
Выгрузить таблицу по всем сервисам системы, чтобы проанализировать в удобном виде какой сервис отвечает за доступ к ресурсам систем Windows:
C:\Windows\system32>wmic /output:"service.html" service list full /format:htable
За доступ к шаре admin$ отвечает сервис именуемый, как LanmanServer
Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение. Если служба остановлена, такие функции не удастся выполнить. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы..
C:\Windows\system32>sc config lanmanserver start= disabled
C:\Windows\system32>net stop lanmanserver
Следующие рабочие станции имеют сеансы на сервере:
Продолжить операцию? (Y-да/N-нет) [Y]: y
Следующие рабочие станции имеют на сервере сеансы с открытыми файлами:
Продолжить операцию? (Y-да/N-нет) [N]: y
Пробую открыть admin$ (W7X86\admin$)
или же такое информационное окно:
И соответственно подключиться через утилиту psexec к компьютеру у меня не удасться, а если она запущена:
C:\Windows\system32>sc config lanmanserver start= auto
C:\Windows\system32>net start lanmanserver
То та учетная запись которая обратилась к этому ресурсу, как локального так и удаленного компьютера увидит перечень файлов и каталогов директории c:\Windows\ если обладает Административными правами.
Чтобы в домене ко всем ресурсам можно было обратиться имея права Администратора домена то можно добавить в дефолтную групповую политику домена следующую настройку:
вкладка: General
- Startup: Automatic
- Service name: LanmanServer
- Service action: Start service
- Log on as: Local System account
вкладка: Recovery
после нажимаю Apply — OK. Теперь на станциях на которые до этого момента я не мог зайти через \\host\admin$ зайти с правами Администратора домена зайти смогу, но только когда станции будут перезагружены, а за этот момент у меня отвечает политика по ежедневному выключению рабочих станций в целях экономии электроэнергии → GPO_Shutdown
Для проверки применения политики запуска сервиса я выключил службу и перезагрузился, после проверяю как отработала политика:
C:\Windows\system32>sc query lanmanserver
Тип : 20 WIN32_SHARE_PROCESS
Состояние : 4 RUNNING
(STOPPABLE, PAUSABLE, IGNORES_SHUTDOWN)
Код_выхода_Win32 : 0 (0x0)
Код_выхода_службы : 0 (0x0)
Используйте прокси ((заблокировано роскомнадзором, используйте vpn или proxy)) при использовании Telegram клиента:
Поблагодари автора и новые статьи
будут появляться чаще :)
Карта МКБ: 4432-7300-2472-8059
Большое спасибо тем кто благодарит автора за практические заметки небольшими пожертвованиями. С уважением, Олло Александр aka ekzorchik.
Читайте также: