为什么访问不了另一个域中电脑的共享文件夹？

[尔东主机]

有两个域：A、B。域控分别是A1，B1。同时B1是文件服务器。B2是B域的一台电脑。
现A1可以访问B1的共享文件夹，但是A1无法访问B2的共享文件夹，提示：
“你没有权限访问网络。”
已授权B的一个用户可以登陆A1，但是没用。
请问A1如何才能访问B2的共享文件夹？谢谢。

[尔东主机]

在A1中倒是可以添加与B域的信任关系,但 无法传出，因为 对方还没建立 信任关系！

[mynewsis]

[Quote=引用 51 楼 mynewsis 的回复:]
把你的B1和B2的网络设置列出来看看，A1和A2也列出来吧
包括IP，子网掩码，网关，DNS
[/Quote]

另外B1和A1上是否安装了防火墙

[mynewsis]

另外，在A1和B1上分别都安装上WINS服务

[尔东主机]

有个360 ARP防火墙关掉了，ISA服务器有影响吗？WINS服务都装了。

由于以下原因，信任不能被验证：
域A的域控制器A1到域B的安全信道（SC）验证失败，错误为：
服务器上的安全数据库没有此工作站信任关系的计算机帐户。

[尔东主机]

[Quote=引用 42 楼 Fly_Stone 的回复:]
B2上面找问题，是不是禁止网络访问了？
[/Quote]

不是。因为B域中的其他电脑可以访问B2的共享文件夹！

[yeah920]

又长知识了。帮顶。

[mynewsis]

[Quote=引用 27 楼 mynewsis 的回复:]
B的DNS配置有问题

确保B的域控能通过域名找到A域。建议检查B域的DNS设置
[/Quote]

不是添加A记录，是添加A域的记录，尝试添加一条A域的NS记录

[mynewsis]

我在45楼的说法有误。


应该是尝试在
DNS服务器属性－转发选项卡
中建立A域的转发，转发指向A1的IP

[尔东主机]

[Quote=引用 46 楼 mynewsis 的回复:]
我在45楼的说法有误。

应该是尝试在
DNS服务器属性－转发选项卡
中建立A域的转发，转发指向A1的IP
[/Quote]

还是不行EI！

[mynewsis]

尝试在B1的DNS上新建A域的辅助域；要等B1的辅助域和A1的主域同步完成才进行信任的测试。

-------------------------

以上的操作都是在B1的DNS管理界面进行操作。

另：在A1的DNS上的“区域复制”中允许B1进行复制


----------------------------

由于我没有试验环境，所以只能通过排除法。

[麦克尔]

删除A域重建吧！

[尔东主机]

A1： 服务器无法与 \Device\NwlnkIpx 传输相绑定。

B1:
主浏览器从计算机 MAIL2上收到 一个服务器宣告，认为它是传输 NwlnkNb 上的域主浏览器。 主浏览器已停止或一个主浏览器选举已开始。

从计算机 A1 设置的会话无法验证。 发生下列错误: 拒绝访问。

从计算机 'A1' 设置会话失败，因为安全 没有包含指定计算机引用的信任帐户 'A.com.'。

用户操作
如果这是指定计算机和帐户第一次发生此事件， 那么可能是暂时的问题，此时不需要任何操作。 否则，采取下列步骤以解决该问题:

如果 'A.com.' 是计算机 'A1' 的合法计算机帐户， 那么 'A1'应该重新加入到域。

如果 'A.com.' 是合法的域间信任帐户，那么应该 重新创建信任。

否则，假定 'A.com.' 不是合法帐户，应该在 'A1' 上执行如下操作:

如果 'A1' 是域控制器，应该删除与 'A.com.' 相关的信任。

如果 'A1' 不是域控制器，应该从域脱离。

主浏览器从计算机D上收到 一个服务器宣告，认为它是传输 NwlnkNb 上的域主浏览器。 主浏览器已停止或一个主浏览器选举已开始。

主浏览器从计算机E上收到 一个服务器宣告，认为它是传输 NwlnkNb 上的域主浏览器。 主浏览器已停止或一个主浏览器选举已开始。

主浏览器从计算机F上收到 一个服务器宣告，认为它是传输 NwlnkNb 上的域主浏览器。 主浏览器已停止或一个主浏览器选举已开始。

[mynewsis]

把A1和B1的出错相关的系统日志粘贴出来。

把你的IP设置贴出来

[mynewsis]

网络拓扑也画出来

[尔东主机]

为域 B 建立 Windows NT 或 Windows 2000 域控制器 \\B1.B.com 会话失败，
因为域控制器没有计算机 A1 需要用来 建立此会话的帐户 A.com.

[尔东主机]

在本地机属于 Windows Administrative 域 A.com 的 DHCP/BINL 服务确定自身尚未 授权开始。
它现在已终止向客户端提供服务。下列 时可能造成这个的可能原因:
该机为目录服务企业并且授权 不同(详细材料，请查阅 DHCP 服务管理工具上的帮助)。

这台机器无法连到目录服务企业并且遇到在网络上属于一个目录服务企业但本机未授权的一 台其它 DHCP 服务。

遇到某些意外的网络错误。

[尔东主机]

DHCP 服务检测出它在一个 DC 上运行并且 没有设置用于此 DHCP 服务初始化的动态 DNS 注册的凭据。这不是推荐的安全配置。 配置 Dynamic DNS 注册的凭据可用命令行 "netsh dhcp server set dnscredentials" 或通过 DHCP 管理工具配置。

[liglow]

我不懂，但是经常看到ISA 会影响到局域网使用，毕竟是防火墙类软件。你说你们有isa，这里也一定要注意。

[尔东主机]

[Quote=引用 42 楼 Fly_Stone 的回复:]
B2上面找问题，是不是禁止网络访问了？
[/Quote]

具体怎么查看是不是禁止网络访问了？谢谢！

[麦克尔]

哥们，别建两个域了，一个域得了！