#Симптом и условия применимости
Клиент не открывает общую папку Windows Server по SMB. Нужно отдельно проверить разрешение имени, доступ к TCP/445, существование общего ресурса и права на уровне общего доступа и NTFS. Открытый порт 445 сам по себе не означает право доступа. Инструкция подходит для Windows Server 2022 и Windows Server 2025 при наличии соответствующей роли или компонента; варианты Desktop Experience и Server Core могут отличаться. Для критических серверов требуется согласование с владельцем системы.
#Возможные причины и признаки
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Сетевой путь недоступенКлиент не может обратиться к серверу по имени или по TCP/445. | Test-NetConnection показывает False или неправильный IP. | Проверить сеть, DNS и одобренные правила. |
| Нет разрешения на папкуПрава общего ресурса и NTFS применяются совместно. | Путь открывается, но на входе «Отказано в доступе». | Проверить членство в группе и оба уровня прав. |
| Неверное имя общего ресурсаКлиент использует старое имя или папка больше не опубликована. | Ошибка «сетевое имя не найдено», список ресурсов отличается. | Уточнить точный UNC-путь у владельца. |
#Пошаговая диагностика и устранение
- Зафиксируйте исходный сбой и исходные условияЗапишите дату и время, полную версию Windows Server, роль устройства (член домена, контроллер домена, узел виртуализации и т. п.), точный текст ошибки и последнее известное изменение конфигурации. Для графической установки версию можно проверить Win+R →
winver; для Server Core — через штатную административную консоль. Не считайте совпадение по дате доказательством, что причиной было обновление.
- Уточните точный текст и учётную записьНа клиенте Win+E → в адресной строке введите предоставленный администратором путь вида
\\SERVER\Shareи нажмите Enter. Запишите полный текст ошибки и имя учётной записи, которой клиент обращается к серверу. Не отправляйте пароль в переписке.
- Проверьте DNS отдельно от SMBВ клиентском PowerShell выполните Resolve-DnsName server.example.local, заменив имя. Сравните адрес с сервером. Если имя неверное, подключение по IP для короткой диагностики возможно только с разрешения, но оно может изменить метод аутентификации; в постоянных ярлыках используйте штатное имя.
- Проверьте TCP/445 с конкретного клиентаВ том же PowerShell выполните Test-NetConnection server.example.local -Port 445. True означает, что TCP-подключение установилось; False — сетевую или фильтрующую проблему. Не открывайте SMB (445) в интернет и не выключайте брандмауэр для проверки.Windows · PowerShellКомандаPowerShell на клиенте, обычные права. Подставить свой сервер. Проверяются TCP-порт и DNS без изменения правил; порт 445 нельзя открывать в интернет.
Test-NetConnection -ComputerName server.example.local -Port 445Resolve-DnsName server.example.local
- Уточните публикацию ресурсаНа сервере с разрешения администратора откройте «Управление компьютером» → «Общие папки» → «Общие ресурсы» или PowerShell Get-SmbShare. Если имени Share нет, выясните, был ли ресурс переименован. Не публикуйте корень системного диска для тестирования.
- Сравните права общей папки и NTFSВ свойствах общей папки → «Доступ» → «Расширенная настройка» → «Разрешения» и «Безопасность» сравните конкретную доменную группу с матрицей доступа. Для входа нужны права на обоих уровнях. Не добавляйте Everyone:Full Control и не меняйте наследование ради быстрого обхода.
- Разберитесь с учётными даннымиНа клиенте проверьте, не используется ли ранее сохранённая учётная запись для этого сервера через «Диспетчер учётных данных». Менять или удалять сохранённые сведения можно только для собственного подключения и после согласования; отсутствие доступа гостю — ожидаемое безопасное поведение.
- Сопоставьте событие доступа с серверомВ «Просмотр событий» на сервере смотрите журналы безопасности при наличии аудита доступа и события службы SMB. Не включайте тотальный аудит и не собирайте чужие персональные данные без разрешения. Найдите время и ошибку именно проблемного пользователя.
- Проверьте чтение и запись по назначениюПосле адресного исправления откройте нужную общую папку под утверждённой учётной записью. Проверьте только разрешённое действие: просмотр файла или создание/удаление отдельного тестового файла в тестовом каталоге. Не меняйте чужие рабочие документы для проверки.
#Как понять, что проблема решена
Сопоставьте исходную неисправность («не удаётся подключить общую папку по smb с клиентского компьютера») с новым результатом после одного согласованного изменения. Зафиксируйте время теста, журналы и результаты для затронутых пользователей или служб. Если результат нестабилен, не предпринимайте второй рискованный шаг наугад: восстановите согласованное предыдущее состояние и передайте журнал владельцу роли.
#Если не помогло
Сохраните исходный и новый код ошибки, выбранную роль, версию сборки, номера событий и анонимизированные результаты диагностических команд. Для доменных контроллеров, узлов Hyper-V и серверов безопасности рассмотрите профильную поддержку и процедуру изменения конфигурации. Не выключайте защиту, не удаляйте роли и не сбрасывайте всю ОС вместо адресной диагностики.