Avait des problèmes avec CNAME et l'accès aux partages Windows CIFS.Extrait de: http://serverfault.com/questions/23823/how-to-configure-windows-machine-to-allow-file-sharing-with-dns-alias
"},{"id":"text-2","type":"text","heading":"","plain_text":"Le problème\nLa solution","html":"Le problème\nLa solution
"},{"id":"text-3","type":"text","heading":"","plain_text":"Autoriser d'autres machines à utiliser le partage de fichiers via l'alias DNS (DisableStrictNameChecking)\nAutoriser le serveur à utiliser le partage de fichiers avec lui-même via l'alias DNS (BackConnectionHostNames)\nFournir des fonctionnalités de navigation pour plusieurs noms NetBIOS (OptionalNames)\nEnregistrez les noms principaux de service Kerberos (SPN) pour d'autres fonctions Windows telles que Impression (setspn)","html":"Autoriser d'autres machines à utiliser le partage de fichiers via l'alias DNS (DisableStrictNameChecking)\nAutoriser le serveur à utiliser le partage de fichiers avec lui-même via l'alias DNS (BackConnectionHostNames)\nFournir des fonctionnalités de navigation pour plusieurs noms NetBIOS (OptionalNames)\nEnregistrez les noms principaux de service Kerberos (SPN) pour d'autres fonctions Windows telles que Impression (setspn)
"},{"id":"text-4","type":"text","heading":"","plain_text":"Références","html":"Références
"},{"id":"text-5","type":"text","heading":"","plain_text":"Sur les machines Windows, partage de fichiers pouvez travailler via le nom de l'ordinateur, avec ou sans qualification complète, ou par l'adresse IP. Par défaut, cependant, le partage de fichiers ne fonctionnera pas\n avec des alias DNS arbitraires. Pour activer le partage de fichiers et d'autres fenêtres\npour fonctionner avec des alias DNS, vous devez apporter des modifications au registre\ndétaillé ci-dessous et redémarrez la machine.\nAutoriser d'autres machines à utiliser le partage de fichiers via l'alias DNS (DisableStrictNameChecking)\nCe seul changement permettra aux autres machines du réseau de se connecter\n à la machine en utilisant un nom d’hôte quelconque. (Cependant, ce changement\nne pas permettre à une machine de se connecter à lui-même via un nom d’hôte, voir BackConnectionHostNames ci-dessous).","html":"Sur les machines Windows, partage de fichiers pouvez travailler via le nom de l'ordinateur, avec ou sans qualification complète, ou par l'adresse IP. Par défaut, cependant, le partage de fichiers ne fonctionnera pas\n avec des alias DNS arbitraires. Pour activer le partage de fichiers et d'autres fenêtres\npour fonctionner avec des alias DNS, vous devez apporter des modifications au registre\ndétaillé ci-dessous et redémarrez la machine.\nAutoriser d'autres machines à utiliser le partage de fichiers via l'alias DNS (DisableStrictNameChecking)\nCe seul changement permettra aux autres machines du réseau de se connecter\n à la machine en utilisant un nom d’hôte quelconque. (Cependant, ce changement\nne pas permettre à une machine de se connecter à lui-même via un nom d’hôte, voir BackConnectionHostNames ci-dessous).
"},{"id":"text-6","type":"text","heading":"","plain_text":"Modifier la clé de registre HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services lanmanserver parameters et ajouter une valeur DisableStrictNameChecking de type DWORD défini sur 1.","html":"Modifier la clé de registre HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services lanmanserver parameters et ajouter une valeur DisableStrictNameChecking de type DWORD défini sur 1.
"},{"id":"text-7","type":"text","heading":"","plain_text":"Autoriser le serveur à utiliser le partage de fichiers avec lui-même via l'alias DNS (BackConnectionHostNames)\nCette modification est nécessaire pour qu'un alias DNS fonctionne avec le partage de fichiers.\nd'une machine à se retrouver. Cela crée l'autorité de sécurité locale\n noms d'hôtes pouvant être référencés dans une demande d'authentification NTLM.\nPour ce faire, procédez comme suit pour tous les nœuds sur l'ordinateur client:","html":"Autoriser le serveur à utiliser le partage de fichiers avec lui-même via l'alias DNS (BackConnectionHostNames)\nCette modification est nécessaire pour qu'un alias DNS fonctionne avec le partage de fichiers.\nd'une machine à se retrouver. Cela crée l'autorité de sécurité locale\n noms d'hôtes pouvant être référencés dans une demande d'authentification NTLM.\nPour ce faire, procédez comme suit pour tous les nœuds sur l'ordinateur client:
"},{"id":"text-8","type":"text","heading":"","plain_text":"À la sous-clé de registre HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Lsa MSV1_0, ajouter une nouvelle valeur multi-chaîne BackConnectionHostNames\nDans la zone Données de la valeur, tapez le CNAME ou l'alias DNS utilisé pour les partages locaux sur l'ordinateur, puis cliquez sur OK.","html":"À la sous-clé de registre HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Lsa MSV1_0, ajouter une nouvelle valeur multi-chaîne BackConnectionHostNames\nDans la zone Données de la valeur, tapez le CNAME ou l'alias DNS utilisé pour les partages locaux sur l'ordinateur, puis cliquez sur OK.
"},{"id":"text-9","type":"text","heading":"","plain_text":"Remarque: Tapez chaque nom d'hôte sur une ligne distincte.","html":"Remarque: Tapez chaque nom d'hôte sur une ligne distincte.
"},{"id":"text-10","type":"text","heading":"","plain_text":"Fournir des fonctionnalités de navigation pour plusieurs noms NetBIOS (OptionalNames)\nPermet de voir l'alias de réseau dans la liste de navigation du réseau.","html":"Fournir des fonctionnalités de navigation pour plusieurs noms NetBIOS (OptionalNames)\nPermet de voir l'alias de réseau dans la liste de navigation du réseau.
"},{"id":"text-11","type":"text","heading":"","plain_text":"Modifier la clé de registre HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services lanmanserver parameters et ajouter une valeur Noms optionnels de type multi-cordes\nAjouter dans une liste délimitée par une nouvelle ligne des noms qui doivent être enregistrés sous les entrées de navigation NetBIOS","html":"Modifier la clé de registre HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services lanmanserver parameters et ajouter une valeur Noms optionnels de type multi-cordes\nAjouter dans une liste délimitée par une nouvelle ligne des noms qui doivent être enregistrés sous les entrées de navigation NetBIOS
"},{"id":"text-12","type":"text","heading":"","plain_text":"Les noms doivent correspondre aux conventions NetBIOS (c'est-à-dire pas un nom de domaine complet, juste un nom d'hôte)","html":"Les noms doivent correspondre aux conventions NetBIOS (c'est-à-dire pas un nom de domaine complet, juste un nom d'hôte)
"},{"id":"text-13","type":"text","heading":"","plain_text":"Enregistrez les noms principaux de service Kerberos (SPN) pour d'autres fonctions Windows telles que Impression (setspn)\nREMARQUE: Cela ne devrait pas être nécessaire pour que les fonctions de base fonctionnent,\ndocumenté ici pour la complétude. Nous avons eu une situation dans laquelle le DNS\nalias ne fonctionnait pas car il y avait un ancien enregistrement SPN qui interférait,\nDonc, si d'autres étapes ne fonctionnent pas, vérifiez s'il y a un SPN errant\nenregistrements.\nVous devez enregistrer les noms principaux de service Kerberos (SPN), les\nnom d'hôte et le nom de domaine pleinement qualifié (FQDN) pour tous les nouveaux\nEnregistrements d'alias DNS (CNAME). Si vous ne le faites pas, un ticket Kerberos\nUne demande d'enregistrement d'alias DNS (CNAME) peut échouer et renvoyer l'erreur\ncode KDC_ERR_S_SPRINCIPAL_UNKNOWN.\nPour afficher les SPN Kerberos des nouveaux enregistrements d'alias DNS, utilisez l'outil de ligne de commande Setspn (setspn.exe).\n L'outil Setspn est inclus dans les outils de support de Windows Server 2003. Vous\npouvez installer les outils de support de Windows Server 2003 à partir de Support Tools\ndossier de la disquette de démarrage Windows Server 2003.\nComment utiliser l'outil pour lister tous les enregistrements pour un nom d'ordinateur:\nsetspn -L nom_ordinateur","html":"Enregistrez les noms principaux de service Kerberos (SPN) pour d'autres fonctions Windows telles que Impression (setspn)\nREMARQUE: Cela ne devrait pas être nécessaire pour que les fonctions de base fonctionnent,\ndocumenté ici pour la complétude. Nous avons eu une situation dans laquelle le DNS\nalias ne fonctionnait pas car il y avait un ancien enregistrement SPN qui interférait,\nDonc, si d'autres étapes ne fonctionnent pas, vérifiez s'il y a un SPN errant\nenregistrements.\nVous devez enregistrer les noms principaux de service Kerberos (SPN), les\nnom d'hôte et le nom de domaine pleinement qualifié (FQDN) pour tous les nouveaux\nEnregistrements d'alias DNS (CNAME). Si vous ne le faites pas, un ticket Kerberos\nUne demande d'enregistrement d'alias DNS (CNAME) peut échouer et renvoyer l'erreur\ncode KDC_ERR_S_SPRINCIPAL_UNKNOWN.\nPour afficher les SPN Kerberos des nouveaux enregistrements d'alias DNS, utilisez l'outil de ligne de commande Setspn (setspn.exe).\n L'outil Setspn est inclus dans les outils de support de Windows Server 2003. Vous\npouvez installer les outils de support de Windows Server 2003 à partir de Support Tools\ndossier de la disquette de démarrage Windows Server 2003.\nComment utiliser l'outil pour lister tous les enregistrements pour un nom d'ordinateur:\nsetspn -L nom_ordinateur
"},{"id":"text-14","type":"text","heading":"","plain_text":"Pour enregistrer le SPN pour les enregistrements d'alias DNS (CNAME), utilisez l'outil Setspn avec la syntaxe suivante:\nsetspn -A hôte / votre_nom_ALIAS nom_ordinateur\nsetspn -A hôte / votre_nom_ALIAS.Societe.com nom_ordinateur","html":"Pour enregistrer le SPN pour les enregistrements d'alias DNS (CNAME), utilisez l'outil Setspn avec la syntaxe suivante:\nsetspn -A hôte / votre_nom_ALIAS nom_ordinateur\nsetspn -A hôte / votre_nom_ALIAS.Societe.com nom_ordinateur
"},{"id":"text-15","type":"text","heading":"","plain_text":"Toutes les références Microsoft fonctionnent via: http://support.microsoft.com/kb/","html":"Toutes les références Microsoft fonctionnent via: http://support.microsoft.com/kb/
"},{"id":"text-16","type":"text","heading":"","plain_text":"La connexion au partage SMB sur un ordinateur Windows 2000 ou Windows Server 2003 peut ne pas fonctionner avec un nom d'alias","html":"La connexion au partage SMB sur un ordinateur Windows 2000 ou Windows Server 2003 peut ne pas fonctionner avec un nom d'alias
"},{"id":"text-17","type":"text","heading":"","plain_text":"Couvre les bases du bon fonctionnement du partage de fichiers avec les enregistrements d'alias DNS d'autres ordinateurs sur l'ordinateur serveur.\nKB281308","html":"Couvre les bases du bon fonctionnement du partage de fichiers avec les enregistrements d'alias DNS d'autres ordinateurs sur l'ordinateur serveur.\nKB281308
"},{"id":"text-18","type":"text","heading":"","plain_text":"Message d'erreur lorsque vous essayez d'accéder à un serveur localement à l'aide de son\nNom de domaine complet ou son alias CNAME après l'installation du service Windows Server 2003\nPack 1: "Accès refusé" ou "Aucun fournisseur d'accès accepté\nchemin réseau "","html":"Message d'erreur lorsque vous essayez d'accéder à un serveur localement à l'aide de son\nNom de domaine complet ou son alias CNAME après l'installation du service Windows Server 2003\nPack 1: "Accès refusé" ou "Aucun fournisseur d'accès accepté\nchemin réseau "
"},{"id":"text-19","type":"text","heading":"","plain_text":"Explique comment faire fonctionner l'alias DNS avec le partage de fichiers à partir du serveur de fichiers lui-même. \nKB926642","html":"Explique comment faire fonctionner l'alias DNS avec le partage de fichiers à partir du serveur de fichiers lui-même. \nKB926642
"},{"id":"text-20","type":"text","heading":"","plain_text":"Comment consolider des serveurs d'impression à l'aide d'enregistrements d'alias DNS (CNAME) dans Windows Server 2003 et Windows 2000 Server","html":"Comment consolider des serveurs d'impression à l'aide d'enregistrements d'alias DNS (CNAME) dans Windows Server 2003 et Windows 2000 Server
"},{"id":"text-21","type":"text","heading":"","plain_text":"Couvre des scénarios plus complexes dans lesquels des enregistrements dans Active Directory\nêtre mis à jour pour que certains services fonctionnent correctement et pour\nnavigation pour que ces services fonctionnent correctement, comment enregistrer le\nNoms principaux de service Kerberos (SPN). \nKB870911","html":"Couvre des scénarios plus complexes dans lesquels des enregistrements dans Active Directory\nêtre mis à jour pour que certains services fonctionnent correctement et pour\nnavigation pour que ces services fonctionnent correctement, comment enregistrer le\nNoms principaux de service Kerberos (SPN). \nKB870911
"},{"id":"text-22","type":"text","heading":"","plain_text":"Mise à jour du système de fichiers distribué pour prendre en charge les racines de consolidation dans Windows Server 2003","html":"Mise à jour du système de fichiers distribué pour prendre en charge les racines de consolidation dans Windows Server 2003
"},{"id":"text-23","type":"text","heading":"","plain_text":"Couvre des scénarios encore plus complexes avec DFS (traite de OptionalNames).\nKB829885","html":"Couvre des scénarios encore plus complexes avec DFS (traite de OptionalNames).\nKB829885
"},{"id":"text-24","type":"text","heading":"","plain_text":"Click to rate this post!\n \n [Total: 0 Average: 0]","html":"Click to rate this post!\n \n [Total: 0 Average: 0]
"}],"sections":[{"id":"text-1","heading":"Text","content":"Avait des problèmes avec CNAME et l'accès aux partages Windows CIFS.Extrait de: http://serverfault.com/questions/23823/how-to-configure-windows-machine-to-allow-file-sharing-with-dns-alias"},{"id":"text-2","heading":"Text","content":"Le problème\nLa solution"},{"id":"text-3","heading":"Text","content":"Autoriser d'autres machines à utiliser le partage de fichiers via l'alias DNS (DisableStrictNameChecking)\nAutoriser le serveur à utiliser le partage de fichiers avec lui-même via l'alias DNS (BackConnectionHostNames)\nFournir des fonctionnalités de navigation pour plusieurs noms NetBIOS (OptionalNames)\nEnregistrez les noms principaux de service Kerberos (SPN) pour d'autres fonctions Windows telles que Impression (setspn)"},{"id":"text-4","heading":"Text","content":"Références"},{"id":"text-5","heading":"Text","content":"Sur les machines Windows, partage de fichiers pouvez travailler via le nom de l'ordinateur, avec ou sans qualification complète, ou par l'adresse IP. Par défaut, cependant, le partage de fichiers ne fonctionnera pas\n avec des alias DNS arbitraires. Pour activer le partage de fichiers et d'autres fenêtres\npour fonctionner avec des alias DNS, vous devez apporter des modifications au registre\ndétaillé ci-dessous et redémarrez la machine.\nAutoriser d'autres machines à utiliser le partage de fichiers via l'alias DNS (DisableStrictNameChecking)\nCe seul changement permettra aux autres machines du réseau de se connecter\n à la machine en utilisant un nom d’hôte quelconque. (Cependant, ce changement\nne pas permettre à une machine de se connecter à lui-même via un nom d’hôte, voir BackConnectionHostNames ci-dessous)."},{"id":"text-6","heading":"Text","content":"Modifier la clé de registre HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services lanmanserver parameters et ajouter une valeur DisableStrictNameChecking de type DWORD défini sur 1."},{"id":"text-7","heading":"Text","content":"Autoriser le serveur à utiliser le partage de fichiers avec lui-même via l'alias DNS (BackConnectionHostNames)\nCette modification est nécessaire pour qu'un alias DNS fonctionne avec le partage de fichiers.\nd'une machine à se retrouver. Cela crée l'autorité de sécurité locale\n noms d'hôtes pouvant être référencés dans une demande d'authentification NTLM.\nPour ce faire, procédez comme suit pour tous les nœuds sur l'ordinateur client:"},{"id":"text-8","heading":"Text","content":"À la sous-clé de registre HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Lsa MSV1_0, ajouter une nouvelle valeur multi-chaîne BackConnectionHostNames\nDans la zone Données de la valeur, tapez le CNAME ou l'alias DNS utilisé pour les partages locaux sur l'ordinateur, puis cliquez sur OK."},{"id":"text-9","heading":"Text","content":"Remarque: Tapez chaque nom d'hôte sur une ligne distincte."},{"id":"text-10","heading":"Text","content":"Fournir des fonctionnalités de navigation pour plusieurs noms NetBIOS (OptionalNames)\nPermet de voir l'alias de réseau dans la liste de navigation du réseau."},{"id":"text-11","heading":"Text","content":"Modifier la clé de registre HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services lanmanserver parameters et ajouter une valeur Noms optionnels de type multi-cordes\nAjouter dans une liste délimitée par une nouvelle ligne des noms qui doivent être enregistrés sous les entrées de navigation NetBIOS"},{"id":"text-12","heading":"Text","content":"Les noms doivent correspondre aux conventions NetBIOS (c'est-à-dire pas un nom de domaine complet, juste un nom d'hôte)"},{"id":"text-13","heading":"Text","content":"Enregistrez les noms principaux de service Kerberos (SPN) pour d'autres fonctions Windows telles que Impression (setspn)\nREMARQUE: Cela ne devrait pas être nécessaire pour que les fonctions de base fonctionnent,\ndocumenté ici pour la complétude. Nous avons eu une situation dans laquelle le DNS\nalias ne fonctionnait pas car il y avait un ancien enregistrement SPN qui interférait,\nDonc, si d'autres étapes ne fonctionnent pas, vérifiez s'il y a un SPN errant\nenregistrements.\nVous devez enregistrer les noms principaux de service Kerberos (SPN), les\nnom d'hôte et le nom de domaine pleinement qualifié (FQDN) pour tous les nouveaux\nEnregistrements d'alias DNS (CNAME). Si vous ne le faites pas, un ticket Kerberos\nUne demande d'enregistrement d'alias DNS (CNAME) peut échouer et renvoyer l'erreur\ncode KDC_ERR_S_SPRINCIPAL_UNKNOWN.\nPour afficher les SPN Kerberos des nouveaux enregistrements d'alias DNS, utilisez l'outil de ligne de commande Setspn (setspn.exe).\n L'outil Setspn est inclus dans les outils de support de Windows Server 2003. Vous\npouvez installer les outils de support de Windows Server 2003 à partir de Support Tools\ndossier de la disquette de démarrage Windows Server 2003.\nComment utiliser l'outil pour lister tous les enregistrements pour un nom d'ordinateur:\nsetspn -L nom_ordinateur"},{"id":"text-14","heading":"Text","content":"Pour enregistrer le SPN pour les enregistrements d'alias DNS (CNAME), utilisez l'outil Setspn avec la syntaxe suivante:\nsetspn -A hôte / votre_nom_ALIAS nom_ordinateur\nsetspn -A hôte / votre_nom_ALIAS.Societe.com nom_ordinateur"},{"id":"text-15","heading":"Text","content":"Toutes les références Microsoft fonctionnent via: http://support.microsoft.com/kb/"},{"id":"text-16","heading":"Text","content":"La connexion au partage SMB sur un ordinateur Windows 2000 ou Windows Server 2003 peut ne pas fonctionner avec un nom d'alias"},{"id":"text-17","heading":"Text","content":"Couvre les bases du bon fonctionnement du partage de fichiers avec les enregistrements d'alias DNS d'autres ordinateurs sur l'ordinateur serveur.\nKB281308"},{"id":"text-18","heading":"Text","content":"Message d'erreur lorsque vous essayez d'accéder à un serveur localement à l'aide de son\nNom de domaine complet ou son alias CNAME après l'installation du service Windows Server 2003\nPack 1: "Accès refusé" ou "Aucun fournisseur d'accès accepté\nchemin réseau ""},{"id":"text-19","heading":"Text","content":"Explique comment faire fonctionner l'alias DNS avec le partage de fichiers à partir du serveur de fichiers lui-même. \nKB926642"},{"id":"text-20","heading":"Text","content":"Comment consolider des serveurs d'impression à l'aide d'enregistrements d'alias DNS (CNAME) dans Windows Server 2003 et Windows 2000 Server"},{"id":"text-21","heading":"Text","content":"Couvre des scénarios plus complexes dans lesquels des enregistrements dans Active Directory\nêtre mis à jour pour que certains services fonctionnent correctement et pour\nnavigation pour que ces services fonctionnent correctement, comment enregistrer le\nNoms principaux de service Kerberos (SPN). \nKB870911"},{"id":"text-22","heading":"Text","content":"Mise à jour du système de fichiers distribué pour prendre en charge les racines de consolidation dans Windows Server 2003"},{"id":"text-23","heading":"Text","content":"Couvre des scénarios encore plus complexes avec DFS (traite de OptionalNames).\nKB829885"},{"id":"text-24","heading":"Text","content":"Click to rate this post!\n \n [Total: 0 Average: 0]"}],"media":{"primary_image":""},"relations":[{"rel":"canonical","href":"https://tutos-gameserver.fr/2019/07/28/acceder-aux-partages-cifs-via-les-enregistrements-cname-serveur-dimpression/"},{"rel":"alternate","href":"https://tutos-gameserver.fr/2019/07/28/acceder-aux-partages-cifs-via-les-enregistrements-cname-serveur-dimpression/llm","type":"text/html"},{"rel":"alternate","href":"https://tutos-gameserver.fr/2019/07/28/acceder-aux-partages-cifs-via-les-enregistrements-cname-serveur-dimpression/llm.json","type":"application/json"},{"rel":"llm-manifest","href":"https://tutos-gameserver.fr/llm-endpoints-manifest.json","type":"application/json"}],"http_headers":{"X-LLM-Friendly":"1","X-LLM-Schema":"1.1.0","Content-Security-Policy":"default-src 'none'; img-src * data:; style-src 'unsafe-inline'"},"license":"CC BY-ND 4.0","attribution_required":true,"allow_cors":false}