![Периодические неудачные попытки входа в SMB с использованием имени учетной записи Windows](https://rvso.com/image/1638112/%D0%9F%D0%B5%D1%80%D0%B8%D0%BE%D0%B4%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B5%20%D0%BD%D0%B5%D1%83%D0%B4%D0%B0%D1%87%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%BE%D0%BF%D1%8B%D1%82%D0%BA%D0%B8%20%D0%B2%D1%85%D0%BE%D0%B4%D0%B0%20%D0%B2%20SMB%20%D1%81%20%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%D0%BC%20%D0%B8%D0%BC%D0%B5%D0%BD%D0%B8%20%D1%83%D1%87%D0%B5%D1%82%D0%BD%D0%BE%D0%B9%20%D0%B7%D0%B0%D0%BF%D0%B8%D1%81%D0%B8%20Windows.png)
У меня возникла проблема с Windows 10, которая периодически пытается войти на файловый сервер (SMB/CIFS), о чем я узнал только потому, что файловый сервер представляет собой QNAP NAS с общими папками SMB, а на NAS установлена система безопасности, которая блокирует IP-адрес (компьютера с Windows 10) на определенное количество времени после 5 неудачных попыток.
Вот немного больше об установке (я заменяю подробности вымышленными подробностями):
- На NAS настроена учетная запись пользователя: johnny.
- На машине Windows есть учетная запись пользователя: Johnny. Обратите внимание на разницу в регистре.
- Я уже успешно создал сопоставления дисков под учетной записью Johnny Windows, явно указав учетную запись/учетные данные пользователя NAS: johnny/passwordOnNAS. Я настроил его на повторное подключение при входе в систему.
Большую часть времени проблем не возникает. Джонни запускается, входит в Windows, у него там есть сопоставления дисков, и они работают.
Однако время от времени NAS сообщает, что блокирует IP машины Windows 10 из-за слишком большого количества неудачных попыток. Иногда = раз в несколько дней, более или менее. Джонни запускается и входит в машину Windows каждый день...иногда больше одного раза в день.
Я проверил просмотрщик событий Windows и не нашел там ничего полезного. Я также не знал, в каком журнале искать полезную информацию.
На стороне NAS, "имя пользователя", которое, как показано, пыталось и вызвало бан IP, - "Johnny". "Имя пользователя" NAS, которое работает и обычно получает доступ к общим файлам через SMB, - "johnny".
Итак, я думаю, это связано с тем, что Windows "иногда" пытается подключиться к общему ресурсу NAS SMB под именем пользователя Windows "Johnny". Я не знаю, пытается ли он ввести соответствующий пароль Windows или вообще не вводить пароль... ни то, ни другое не сработает, поскольку NAS не распознает это имя пользователя, поскольку оно чувствительно к регистру... только "johnny" сопоставляется с пользователем на NAS.
Я надеюсь получить совет, как мне прекратить эти случайные неудачные попытки или как мне точно диагностировать, что именно пытается подключиться, но не удаётся.