☰

Невозможно подключиться к общему ресурсу Azure Files

tag-icon • tag-icon entra-id azure-storage
Невозможно подключиться к общему ресурсу Azure Files

Я настроил общий файловый ресурс Azure с Azure AD Kerberos в качестве источника аутентификации.

При запуске скрипта подключения (аутентификация Active Directory) на ПК конечного пользователя возникает следующая ошибка.

ПК подключен к Azure AD, и пользователь входит в систему, используя учетную запись Azure AD.

Пользователи должны иметь возможность доступа к общему ресурсу Azure Files, даже если они не находятся в локальном домене.

New-PSDrive : Система не может связаться с контроллером домена для обслуживания запроса аутентификации. Повторите попытку позже
В C:\Users\testuser\Desktop\connect-files-share.ps1:4 символ:5 +
New-PSDrive -Name Z -PSProvider FileSystem -Root "\storage ... +

     + CategoryInfo          : InvalidOperation: (Z:PSDriveInfo) [New-PSDrive], Win32Exception
     + FullyQualifiedErrorId : CouldNotMapNetworkDrive,Microsoft.PowerShell.Commands.NewPSDriveCommand

На веб-сайте Azure указано: «Аутентификация Azure AD Kerberos позволяет пользователям подключаться к Azure Files через Интернет, не требуя прямой видимости контроллеров домена».

Источник Azure AD Kerberos

решение1

В этой статье проблема решена (создание ключа реестра):

https://learn.microsoft.com/en-us/azure/storage/files/storage-files-identity-auth-azure-active-directory-enable?tabs=azure-portal#configure-the-clients-to-retrieve-kerberos-tickets

Связанный контент