nefunční sdílení po aktualizaci z win10 na win11 25H2

Domov pro seniory Krnov 20 Reputační body
2025-11-26T18:07:39.5033333+00:00

Máme lokální síť na Windows10 pro s lokálními účty a hesly. Tyto přihlašovací údaje jsou na sdílených pc stejná. Sdílení funguje na win10 bezvadně. Jakmile jsme ale aktualizovali sdílená pc na windows11 (rovnou na 25H2), sdílení nefunguje. Je úplně jedno, které pc sdílí co (složky, tiskárny). Prostě sdílející pc na sebe nikoho nepustí, protože ho neověří. Pokud se na sdílející pc přihlásím z windows10, okamžitě vidím okno se sdílenými prostředky. Jakmile se ale hlásím z windows11, objeví se bílé okno a hned žádost o přihlášení, přestože je účet i heslo stejné na obou stranách. Nepomůže změna hesla na silné, vypnutí antiviru třetí strany, vypnutí firewallu. Stále se nemůžu připojit, chce do dokola přihlášení. Z cmd to hlásí chybu 86. Již jednou jsem to musel řešit a vyřešila to až čistá instalace Win11. Ale to už dělat nechci a nemůžu. Co je potřeba změnit?

Windows pro firmy | Klient Windows pro IT profesionály | Sítě | Síťové připojení a sdílení souborů
Počet komentářů: 0
Odpověď přijatá autorem otázky
VPHAN 45,985 Reputační body Nezávislý poradce
2025-11-26T18:42:49.63+00:00

Dobré ráno**, Domov pro seniory Krnov,**

Toto je známé chování ve Windows 11 25H2, který vynucuje přísnější bezpečnostní politiky NTLM a ve výchozím nastavení blokuje pokusy o autentizaci v lokálních pracovních skupinách. Chyba 86, kterou vidíte, potvrzuje, že hostitel odmítá samotnou autentizační metodu, nikoli konkrétní heslo. To můžete opravit úpravou skupinových zásad na PC, který soubory sdílí: Otevřete Editor lokálních skupinových politik na hostitelském počítači spuštěním gpedit.msc a přejděte přes Konfiguraci počítače do Nastavení Windows, Bezpečnostních nastavení, Lokálních politik a nakonec Nastavení bezpečnosti. Najděte politiku nazvanou Network security: Omezit NTLM: Příchozí NTLM provoz. Musíte toto nastavení změnit na Povolit všem, aby se další místní počítače znovu připojily. Zatímco jste v tomto seznamu, ujistěte se, že úroveň autentizace správce LAN je nastavena pouze na odesílání odpovědi NTLMv2, aby oba stroje používaly stejný protokol. Na klientském počítači vymažte všechna uložená hesla v Credential Manager a zkuste se znovu připojit, přičemž zadejte uživatelské jméno ve formátu TargetComputerName\User a vynutte ověření v lokální databázi.

Byla tato odpověď užitečná?

Počet dalších odpovědí: 2

Seřadit podle: Nejužitečnější
Nejužitečnější Nejnovější Nejstarší
  1. Martin Zapletal 0 Reputační body
    2026-01-19T11:13:04.0933333+00:00

    Jen takový dodatek win11Home neobsahují program GPEDIT. Dá se najít na inetu a doinstalovat, ale

    (třeba zde https://www.itechtics.com) ani tak to není jednoduchý. U některých počítačů to šlo u jiných ne. Asi záleží na předchozích aktualizacích - to je ale jen můj dojem.

    Byla tato odpověď užitečná?

  2. Domov pro seniory Krnov 20 Reputační body
    2025-11-26T20:25:46.6533333+00:00

    Problém se nevyřešil. máme nastavené na target pc (ten, který sdílí):

    Zabezpečení sítě: Omezit protokol NTLM: Auditovat ověřování protokolem NTLM v této doméně Nedefinováno

    Zabezpečení sítě: Omezit protokol NTLM: Auditovat příchozí přenosy protokolu NTLM Povolit auditování pro všechny účty

    Zabezpečení sítě: Omezit protokol NTLM: Odchozí přenosy protokolu NTLM do vzdálených serverů Nedefinováno

    Zabezpečení sítě: Omezit protokol NTLM: Ověřování protokolem NTLM v této doméně Nedefinováno

    Zabezpečení sítě: Omezit protokol NTLM: Přidat výjimky pro servery v této doméně Nedefinováno

    Zabezpečení sítě: Omezit protokol NTLM: Přidat výjimky pro vzdálené servery pro ověřování protokolem NTLM Nedefinováno

    Zabezpečení sítě: Omezit protokol NTLM: Příchozí přenosy protokolu NTLM Povolit vše

    Zabezpečení sítě: Povolit místnímu systému používat identitu počítače pro protokol NTLM Nedefinováno

    Zabezpečení sítě: Povolit návrat k prázdné relaci místního systému Nedefinováno

    Zabezpečení sítě: Povolit žádostem o ověřování PKU2U odeslaným do tohoto počítače používat online identity.

    Nedefinováno

    Zabezpečení sítě: Požadavky na podepisování klienta LDAP Vyjednat podepisování

    Zabezpečení sítě: Požadavky na šifrování klienta LDAP Vyjednat zapečetění

    Zabezpečení sítě: Úroveň ověřování pro systém LAN Manager Odesílat pouze odpovědi NTLMv2

    Byla tato odpověď užitečná?

Vaše odpověď

Odpovědi můžou být autorem otázky označeny jako „Přijaté“ a moderátory jako „Doporučené“, což uživatelům pomůže zjistit, že odpověď vyřešila problém autora.