即使作为域管理员也无法访问域上的工作站，这正常吗？

Question

嗨，我有一个测试网络，它设置了一个普通的 Windows 2008 R2 域控制器，并登录了一些 Windows 7 和 Windows XP 客户端。我试图通过以域管理员身份登录到工作站 B 来从工作站 B 访问工作站 A，并在 Windows 资源管理器路径栏中键入 \win7a-pc。

在我完全禁用工作站上的防火墙之前，我无法以这种方式连接，然后我就没有问题了。在不禁用防火墙的情况下无法以这种方式访问​​工作站是否正常？

企业网络是否受到这种限制？他们通常会放宽这些限制还是会危及安全？

感谢您的任何建议！

Answer 1

此时防火墙无法识别您的身份，因此与您是否是域管理员无关。您的 TCP 流量被阻止。

因此，要允许访问，您需要放宽防火墙限制，可以通过添加文件和打印共享例外（参见此处）或禁用域网络上的防火墙来实现。