Записи файла HOSTS, приводящие к проблемам с разрешениями - Windows Server 2012

Question

У нас есть файл HOSTS, который отображает сервер документов на IP-адрес локальной машины, он выглядит примерно так:

DocumentServer   10.xx.xx.11

Локальный IP-адрес 10.xx.xx.11

Мы сталкиваемся с проблемами разрешения при каждом посещении:

\\DocumentServer\

У нас нет возможности получить доступ к этой папке, учетные данные локального администратора не работают.

Однако если мы попытаемся перейти к общему имени компьютера или к одному из следующих действий, у нас не возникнет проблем с разрешениями.

\\10.xx.xx.11\
\\localhost\

Кто-нибудь сталкивался с такой проблемой раньше? Я не могу найти информацию об этом

Answer 1

По всей видимости, проблема связана с определенными «функциями безопасности» Microsoft.

Строгая проверка имени и проверка подлинности с обратной связью .

Эти проверки блокируют любого пользователя от локального перехода к записи HOSTS, ссылающейся на себя. Это мое собственное понимание, не стесняйтесь поправлять меня, если я ошибаюсь.

Шаги, которые я выполнил, обрисованы в общих чертах и объяснены в посте Роба Уилкокса Symantec

1. Запустив Regedit от имени администратора, перейдите к:

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters
   

2. Добавьте новый DWORD здесь с именем DisableStrictNameChecking, установите значение 1

3. Далее перейдите к:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
   

4. Добавьте новый DWORD здесь с именем DisableLoopbackCheck, установите значение 1

5. Перезагрузите после установки обоих.