Demasiados intentos de conexión de un equipo conectado a dominio a través de SAMBA (SMB) a un NAS QNAP

Question

Hola, estamos teniendo problemas al intentar que equipos unidos a dominio (no los usuarios del dominio que utiliza dicho ordenador) se conecten a recursos de la red. Por ejemplo, si el equipo se denomina ejemplo y el dominio se denomina dominio1 el "usuario" dominio1\ejemplo$ está intentando conectarse al recurso en red (un nas QNAP). Lo que nos causa bloqueos de IP al no ser estos autorizados.

El problema está en que el equipo tiene un usuario, que tiene guardado en credenciales su usuario y contraseña de acceso al recurso que le permite acceder. Pero como el equipo se intenta conectar cada cierto tiempo, el servicio en red termina bloqueándolo por intentos fallidos.

En las credenciales de windows únicamente está guardado el usuario local del recurso en red. Por ejemplo 192.168.1.1\usuario1 junto con su contraseña (ip ficticia)

el recurso en red en cuestión es un QNAP y nos indican que es problema de Windows.

¿Qué está pasando aquí?

Answer 1

Esta respuesta se ha traducido automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.

Hola

Parece que está experimentando problemas con los equipos unidos a un dominio que intentan conectarse a los recursos de red. Cuando un equipo unido a un dominio intenta conectarse a un recurso de red, usa las credenciales del usuario que ha iniciado sesión actualmente. Si el usuario no tiene los permisos adecuados para acceder al recurso, se producirá un error en el intento de conexión.

Para resolver este problema, es posible que debas crear una cuenta de servicio en Active Directory que tenga los permisos adecuados para acceder al recurso de red. A continuación, puede configurar la cuenta de servicio para que se ejecute como un servicio en el equipo unido a un dominio, lo que le permite acceder al recurso sin necesidad de las credenciales del usuario.

Saludos

Zunhui

Answer 2

Esta respuesta se ha traducido automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.

Hola

Parece que está experimentando problemas con los equipos unidos a un dominio que intentan conectarse a los recursos de red. Cuando un equipo unido a un dominio intenta conectarse a un recurso de red, usa las credenciales del usuario que ha iniciado sesión actualmente. Si el usuario no tiene los permisos adecuados para acceder al recurso, se producirá un error en el intento de conexión.

Para resolver este problema, es posible que debas crear una cuenta de servicio en Active Directory que tenga los permisos adecuados para acceder al recurso de red. A continuación, puede configurar la cuenta de servicio para que se ejecute como un servicio en el equipo unido a un dominio, lo que le permite acceder al recurso sin necesidad de las credenciales del usuario.

Saludos

Zunhui

Hola, entiendo lo que me comentas. Pero el problema no es ese.

El usuario 1, tiene su equipo conectado a dominio y su propio usuario. Después tiene, en credenciales de windows, almacenadas su cuenta de usuario y contraseña del equipo nas que ofrece los recursos en red. Por lo que puede acceder.

El problema está en que el equipo, no el usuario, está intentando acceder al recurso. Por ejemplo, el nombre del equipo es "nombreequipo" y el dominio es "dominioejemplo". Los intentos de acceso son desde el usuario "dominioejemplo\nombreequipo$". Como no existe tal usuario, el nas lo bloquea y acaba bloqueando los accesos del usuario que sí tiene usuario y contraseña correctos.

no utilizamos usuarios de dominio. Únicamente usuarios locales en el NAS. Desde QNAP nos indican que es problema de Windows ya que en el equipo no hay usuarios externos y son intentos de acceso. Solo ocurre con los equipos que están conectados a dominio y que intentan cada cierto tiempo conectarse al NAS sin usuario.