net view \\ share funktioniert, aber explorer.exe gibt bei Eingabe von \\ share den Fehler "nicht erreichbar" aus?

Das macht mich verrückt.

Ich habe eine Dateifreigabe, auf die ich von Windows 8.1 aus zugreife (nennen Sie es "svrname").

• Wenn ich net view \\svrnamecmd.exe eingebe, ist es erfolgreich und es wird eine Liste der Freigaben angezeigt.
• Wenn ich \\svrnamein explorer.exe eingebe, erhalte ich den bekannten Fehler"\\svrname is not accessible. You may not have permission"
• Wenn ich \\10.x.x.x(IP von \ svrname) in Explorer.exe eingebe, fragt es nach einem Benutzer + Kennwort und funktioniert. Der Eintrag wird im "Credential Manager" angezeigt.
• Auf der Grundlage, dass dies zeigt, dass das Browsen grundsätzlich funktioniert und Lookup ein Problem ist, versuche ich, den Host oder den vollqualifizierten Domänennamen (FQDN) svrnameidentisch in Credential Manager einzugeben und ansonsten den identischen Namen + pw einzugeben. Ich bekomme tatsächlich den Fehler, den ich oben bekommen habe. Dies deutet darauf hin, dass es sich um ein Suchproblem handelt. Wenn ich jedoch svrnameentweder einen Host oder einen FQDN anpinge oder nslookup verwende, wird die IP-Adresse problemlos ermittelt, was darauf hindeutet, dass dies nicht der Fall ist.

Ich habe die Fehlersuche mit Wireshark ausprobiert, kann aber nicht herausfinden, wonach ich suchen muss.

Aktualisierungen - @ddbug, Samba 4.6. Samba-Protokolle zeigen (und wirehark bestätigen), dass alle Pakete ankommen. Die nmbd / smbd-Protokolle (und der Inhalt des Client-SMB-Pakets in Wireshark) sind ein bisschen seltsam und ergeben für mich überhaupt keinen Sinn. Ich kann nicht verstehen, was das zugrunde liegende Problem ist, das sie mir sagen wollen. Aber das wäre ein gutes Stück Daten.

Zwei mögliche Probleme, die ich sehe, sind, dass der Server manchmal meldet, dass er seine eigene Arbeitsgruppe <1b> nicht finden kann, aber ich kann nicht sagen, ob dies ein echter Fehler ist oder nicht (könnte entweder?) Und die Client scheint in einigen Fällen keine Anmeldeinformationen für Domäne / Benutzer zu übergeben, auch wenn er sie eindeutig hat (in verschiedenen Formaten und Einträgen), und ich kann nicht verstehen, warum dies nicht der Fall ist.

Update 2 - Es gibt kein LDAP, AD oder andere Auth, seinen Samba oder nichts. Es gibt eine lokale Domäne (nennen Sie es thislan.xyz) und dhcp + dns, aber keinen Verzeichnisdienst. Der Benutzerzugriff (einschließlich Kennwort) ist in Ordnung, da ich 100% nach IP durchsuchen kann, wobei Null und Gast deaktiviert sind.

Ich sehe zum Beispiel, dass die relevanten ursprünglichen SMB-Authentifizierungsanforderungen von Client zu Server nicht immer einen Benutzer oder eine Domäne enthalten, sondern leere Felder. Ich kann das überhaupt nicht verstehen, und das scheint ein großer Teil davon zu sein. Wie können sie leer sein? Woher bekommen sie ihre Daten (die sie für diese Felder enthalten sollten), um sie zu verfolgen? Ich kann nirgendwo irgendetwas finden, das diese Daten vermisst, die nicht korrekt eingegeben wurden.