Chuyển tới nội dung chính

Sửa Lỗi Truy Cập File Server Không Thành Công Trên Windows Server

Giới Thiệu​

File Server là một thành phần cốt lõi trong hầu hết các môi trường doanh nghiệp, cho phép người dùng lưu trữ và chia sẻ tài liệu một cách tập trung. Khi File Server không thể truy cập được, nó có thể gây gián đoạn nghiêm trọng đến hoạt động kinh doanh. Lỗi này thường xuất phát từ nhiều nguyên nhân khác nhau, từ sự cố mạng cơ bản, cấu hình dịch vụ, quyền truy cập cho đến cài đặt tường lửa.

Bài viết này sẽ hướng dẫn bạn các bước xử lý lỗi File Server không truy cập được trên hệ điều hành Windows Server, giúp bạn chẩn đoán và khắc phục sự cố một cách có hệ thống.

📋 Thời gian: 30-60 phút | Độ khó: Trung bình

Yêu Cầu​

Để thực hiện theo hướng dẫn này, bạn cần có:

  • Quyền truy cập quản trị (Administrator) trên cả máy khách (client) và máy chủ File Server.
  • Kiến thức cơ bản về mạng (địa chỉ IP, lệnh ping).
  • Khả năng truy cập vào giao diện điều khiển của máy chủ (qua RDP hoặc console vật lý).

Các Bước Thực Hiện​

Bước 1: Kiểm Tra Kết Nối Mạng Cơ Bản​

Bước đầu tiên và quan trọng nhất là đảm bảo rằng có kết nối mạng vật lý và logic giữa máy khách và File Server.

  1. Kiểm tra kết nối vật lý: Đảm bảo cáp mạng được cắm chắc chắn vào cả máy khách và máy chủ, và đèn báo trên card mạng đang hoạt động.
  2. Sử dụng lệnh ping: Từ máy khách, hãy thử ping địa chỉ IP hoặc tên máy chủ của File Server. 
    # Trên máy client, mở Command Prompt hoặc PowerShell và thực hiện lệnh ping
    ping <Địa_chỉ_IP_của_File_Server>
    # Ví dụ:
    ping 192.168.1.100

    # Nếu ping không thành công, thử ping bằng tên máy chủ (nếu có)
    ping <Tên_máy_chủ_File_Server>
    # Ví dụ:
    ping MYFILESERVER
    • Nếu ping thất bại (Request timed out hoặc Destination host unreachable), điều này cho thấy có vấn đề về mạng (cáp, switch, router, hoặc tường lửa chặn ICMP).

Bước 2: Kiểm Tra Trạng Thái Dịch Vụ Trên File Server​

Các dịch vụ quan trọng liên quan đến chia sẻ tệp phải đang chạy trên File Server. Cụ thể là dịch vụ "Server" (LanmanServer) và "Workstation" (LanmanWorkstation).

  1. Truy cập File Server: Đăng nhập vào File Server với quyền Administrator.
  2. Kiểm tra trạng thái dịch vụ: 
    # Mở PowerShell với quyền Administrator trên File Server
    Get-Service -Name "LanmanServer"
    Get-Service -Name "LanmanWorkstation"

    # Hoặc qua Services (services.msc)
    # Tìm "Server" và "Workstation" để kiểm tra trạng thái (Running)
  3. Khởi động lại dịch vụ (nữu cần): Nếu một trong các dịch vụ không chạy, hãy thử khởi động lại chúng. 
    # Khởi động lại dịch vụ Server (LanmanServer)
    Restart-Service -Name "LanmanServer" -Force

    # Khởi động lại dịch vụ Workstation (LanmanWorkstation)
    Restart-Service -Name "LanmanWorkstation" -Force
    ⚠️ Lưu ý: Việc khởi động lại dịch vụ Server có thể tạm thời làm gián đoạn các kết nối chia sẻ hiện có.

Bước 3: Kiểm Tra Cấu Hình Chia Sẻ và Quyền Truy Cập (Permissions)​

Ngay cả khi dịch vụ đang chạy, người dùng vẫn có thể không truy cập được nếu quyền truy cập không được cấu hình đúng. Có hai loại quyền chính cần kiểm tra: Share Permissions và NTFS Permissions.

  1. Kiểm tra Share Permissions:
    • Trên File Server, điều hướng đến thư mục đang được chia sẻ.
    • Nhấp chuột phải vào thư mục, chọn Properties > tab Sharing > Advanced Sharing... > Permissions.
    • Đảm bảo rằng nhóm hoặc người dùng cần truy cập có quyền Full Control hoặc Change (tùy theo yêu cầu). Thường thì nhóm "Everyone" được cấp quyền "Full Control" ở cấp độ Share, sau đó NTFS Permissions sẽ hạn chế quyền truy cập chi tiết hơn.
    # Để xem các thư mục đang được chia sẻ và quyền trên server (PowerShell)
    Get-SmbShare | Select-Object Name, Path, ScopeName, Description, @{Name="Permissions";Expression={(Get-SmbShareAccess -Name $_.Name | Select-Object AccountName, AccessRight)}}
  2. Kiểm tra NTFS Permissions:
    • Trên File Server, nhấp chuột phải vào thư mục chia sẻ, chọn Properties > tab Security.
    • Kiểm tra các nhóm và người dùng cụ thể có quyền truy cập. Đảm bảo người dùng hoặc nhóm mà người dùng thuộc về có quyền đọc, ghi hoặc sửa đổi cần thiết. 💡 Mẹo: Quyền truy cập hiệu quả là sự giao thoa giữa Share Permissions và NTFS Permissions. Quyền hạn chế nhất sẽ được áp dụng.

Bước 4: Kiểm Tra Tường Lửa Windows (Windows Firewall)​

Tường lửa trên File Server có thể chặn các kết nối đến dịch vụ chia sẻ tệp.

  1. Kiểm tra trạng thái tường lửa: 
    # Mở PowerShell với quyền Administrator trên File Server
    Get-NetFirewallProfile | Select-Object Name, Enabled
    # Kiểm tra các quy tắc liên quan đến chia sẻ tệp
    Get-NetFirewallRule -PolicyStore ActiveStore -Action Allow -Enabled True | Where-Object {$_.DisplayName -like "*File and Printer Sharing*"} | Select-Object DisplayName, Enabled, Direction, Action
  2. Đảm bảo quy tắc được cho phép:
    • Mở Windows Defender Firewall with Advanced Security (wf.msc).
    • Trong Inbound Rules, tìm các quy tắc có tên "File and Printer Sharing (SMB-In)". Đảm bảo chúng được bật (Enabled) và cho phép kết nối (Action: Allow).
    • Nếu không có, bạn có thể cần tạo một quy tắc mới cho cổng TCP 445 hoặc bật các quy tắc mặc định:
    # Bật quy tắc tường lửa cho File and Printer Sharing (SMB-In)
    Enable-NetFirewallRule -DisplayName "File and Printer Sharing (SMB-In)"
    ⚠️ Cảnh báo: Không nên tắt tường lửa hoàn toàn trừ khi bạn biết rõ rủi ro bảo mật.

Bước 5: Kiểm Tra DNS và Độ Phân Giải Tên​

Nếu bạn đang cố gắng truy cập File Server bằng tên máy chủ thay vì địa chỉ IP, vấn đề DNS có thể ngăn cản việc phân giải tên thành địa chỉ IP.

  1. Sử dụng nslookup trên máy khách: 
    # Trên máy client, mở Command Prompt hoặc PowerShell
    nslookup <Tên_máy_chủ_File_Server>
    # Ví dụ:
    nslookup MYFILESERVER
    • Nếu nslookup không trả về địa chỉ IP chính xác của File Server, hãy kiểm tra cấu hình DNS trên máy khách và máy chủ DNS.
  2. Kiểm tra tệp HOSTS: Đảm bảo không có mục nhập sai trong tệp hosts trên máy khách (thường nằm ở C:\Windows\System32\drivers\etc\hosts).

Bước 6: Kiểm Tra Group Policy (Nếu Áp Dụng)​

Trong môi trường miền (Domain), Group Policy có thể ảnh hưởng đến khả năng truy cập File Server.

  1. Kiểm tra chính sách liên quan đến mạng và bảo mật:
    • Network access: Do not allow anonymous enumeration of SAM accounts and shares: Nếu được bật, có thể hạn chế truy cập ẩn danh.
    • Network security: LAN Manager authentication level: Đảm bảo mức xác thực tương thích giữa client và server.
  2. Cập nhật Group Policy: Nếu bạn thực hiện thay đổi trên Group Policy, hãy đảm bảo chúng được áp dụng trên File Server bằng lệnh: 
    # Trên File Server, mở Command Prompt hoặc PowerShell với quyền Administrator
    gpupdate /force

Troubleshooting​

Dưới đây là một số lỗi thường gặp và cách xử lý nhanh:

  • Lỗi "Network path not found":
    • Kiểm tra lại Bước 1 (kết nối mạng, ping).
    • Kiểm tra lại Bước 4 (tường lửa).
    • Kiểm tra lại Bước 5 (DNS/phân giải tên).
    • Đảm bảo dịch vụ SMB (LanmanServer) đang chạy (Bước 2).
  • Lỗi "Access Denied" hoặc "You do not have permission to access...":
    • Kiểm tra lại Bước 3 (Share Permissions và NTFS Permissions). Đây là nguyên nhân phổ biến nhất.
    • Đảm bảo bạn đang sử dụng đúng tên người dùng và mật khẩu.
    • Kiểm tra xem tài khoản người dùng có bị khóa hoặc hết hạn không.
  • Lỗi "The specified network name is no longer available":
    • Có thể do kết nối mạng bị gián đoạn hoặc File Server đã tắt đột ngột.
    • Dịch vụ SMB trên server có thể đã dừng. Kiểm tra lại Bước 2.
  • Vấn đề về thông tin đăng nhập (Credential issues):
    • Nếu bạn đã lưu thông tin đăng nhập cũ không chính xác, hệ thống có thể tiếp tục sử dụng chúng.
    # Trên máy client, để quản lý thông tin đăng nhập đã lưu trữ
    # Mở Command Prompt hoặc PowerShell và chạy:
    rundll32.exe keymgr.dll,KRShowKeyMgr
    # Hoặc truy cóp Control Panel -> Credential Manager để xóa các thông tin đăng nhập đã lưu cho File Server.
  • SMB1 bị tắt (trên server hoặc client): Nếu bạn đang cố gắng truy cập các thiết bị cũ hơn chỉ hỗ trợ SMB1, bạn có thể cần phải bật lại nó (mặc dù không khuyến khích vì lý do bảo mật).

Kết Luận​

Việc khắc phục lỗi truy cập File Server đòi hỏi một phương pháp tiếp cận có hệ thống. Bằng cách làm theo các bước từ kiểm tra mạng cơ bản đến cấu hình chi tiết về quyền và tường lửa, bạn có thể xác định và giải quyết hầu hết các vấn đề.

✅ Tóm tắt các bước chính:

  1. Đảm bảo kết nối mạng.
  2. Xác minh dịch vụ File Server đang chạy.
  3. Kiểm tra quyền Share và NTFS.
  4. Cấu hình tường lửa đúng cách.
  5. Kiểm tra độ phân giải tên DNS.
  6. Xem xét các chính sách Group Policy.

💡 Best practices:

  • Thường xuyên sao lưu dữ liệu của File Server để tránh mất mát trong trường hợp sự cố nghiêm trọng.
  • Cập nhật hệ điều hành và các bản vá bảo mật để đảm bảo ổn định và an toàn.
  • Sử dụng quyền truy cập tối thiểu (Least Privilege) cho người dùng để giảm thiểu rủi ro bảo mật.
  • Theo dõi nhật ký sự kiện (Event Viewer) trên File Server để phát hiện sớm các vấn đề.

Chúc bạn thành công trong việc duy trì một File Server hoạt động ổn định và an toàn!

Xem thêm: