วิธีแก้ SMB เข้า Share ไม่ได้ บน Windows Server 2025

SMB (Server Message Block) เป็นโปรโตคอลหลักที่ Windows Server 2025 ใช้สำหรับ File Sharing และ Folder Sharing ภายในองค์กร ไม่ว่าจะเป็น File Server, NAS, DFS หรือระบบจัดเก็บข้อมูลส่วนกลาง

เมื่อ SMB เข้า Share ไม่ได้ ผู้ใช้งานจะไม่สามารถเปิดไฟล์ แก้ไขเอกสาร หรือเข้าถึงโฟลเดอร์ที่ใช้งานร่วมกันได้ ส่งผลกระทบต่อการทำงานของทั้งองค์กรทันที

บทความนี้จะช่วยให้คุณวิเคราะห์และแก้ไขปัญหา SMB เข้า Share ไม่ได้อย่างเป็นขั้นตอนแบบช่าง IT

① อาการที่พบบ่อย

อาการที่พบได้ เช่น

• เปิด Shared Folder ไม่ได้
• Map Network Drive ไม่สำเร็จ
• Access Denied
• Network Path Not Found
• File Explorer มองไม่เห็น Share
• เปิด Share ได้บางคน
• SMB ใช้งานช้ามาก

ข้อความ Error ที่พบได้บ่อย

Access is denied

Network path was not found

The specified network name is no longer available

② ตรวจสอบการเชื่อมต่อเครือข่าย

เริ่มต้นด้วย

ping SERVER_IP

และ

ping SERVER_NAME

หาก Ping ไม่ได้

ควรแก้ปัญหา

• Network
• VLAN
• Routing
• Firewall

ก่อนตรวจสอบ SMB

③ ตรวจสอบการเข้าถึง Share

ทดลองเปิด

\\SERVERNAME

หรือ

\\SERVER_IP

หากเข้าผ่าน IP ได้

แต่เข้าผ่านชื่อไม่ได้

ปัญหามักอยู่ที่ DNS

④ ตรวจสอบ DNS

ใช้คำสั่ง

nslookup SERVERNAME

ตรวจสอบว่า

• Resolve ได้หรือไม่
• IP ถูกต้องหรือไม่

DNS ผิดพลาดเป็นสาเหตุที่พบได้บ่อยมาก

⑤ ตรวจสอบ SMB Service

เปิด

Services.msc

ตรวจสอบบริการ

Server

และ

Workstation

ต้องอยู่ในสถานะ

Running

⑥ ตรวจสอบ Share Folder

บน Server

เปิด

Computer Management

Shared Folders

Shares

ตรวจสอบว่า

• Share ยังอยู่
• Share Name ถูกต้อง
• Share ไม่ถูกลบ

⑦ ตรวจสอบ Share Permission

ตรวจสอบ

Share Permission

เช่น

• Read
• Change
• Full Control

หาก Permission ไม่ถูกต้อง

ผู้ใช้จะเข้า Share ไม่ได้

⑧ ตรวจสอบ NTFS Permission

แม้ Share Permission จะถูกต้อง

แต่ NTFS Permission อาจ Block การเข้าถึง

ตรวจสอบ

• User
• Group
• Inheritance
• Effective Permission

ทั้งสองส่วนต้องอนุญาตพร้อมกัน

⑨ ตรวจสอบ SMB Port

SMB ใช้ Port

TCP 445

ทดสอบด้วย

Test-NetConnection SERVER_IP -Port 445

หาก Port ไม่ตอบสนอง

มักเกี่ยวข้องกับ Firewall

⑩ ตรวจสอบ Windows Firewall

ตรวจสอบ Rule

File and Printer Sharing

ว่าถูกเปิดใช้งานหรือไม่

โดยเฉพาะใน Inbound Rules

⑪ ตรวจสอบ SMB Protocol Version

ตรวจสอบสถานะ

Get-SmbServerConfiguration

ในบางกรณี

Client เก่าอาจต้องใช้ SMBv1

แต่ Windows Server 2025 ปิด SMBv1 เป็นค่าเริ่มต้น

ควรอัปเกรด Client แทนการเปิด SMBv1

⑫ ตรวจสอบ Session ที่ค้าง

ดู Session ปัจจุบัน

Get-SmbSession

หรือ

net session

Session ที่ผิดปกติอาจทำให้ผู้ใช้บางรายเข้า Share ไม่ได้

⑬ ตรวจสอบ Event Viewer

เปิด

Event Viewer

Applications and Services Logs

Microsoft

Windows

SMBServer

ค้นหา

• Error
• Warning
• Authentication Failure

ข้อมูลเหล่านี้ช่วยระบุสาเหตุได้แม่นยำ

⑭ วิธีป้องกัน SMB เข้า Share ไม่ได้

แนวทางที่แนะนำ

• ใช้ DNS ภายในองค์กร
• ตรวจสอบ Share Permission และ NTFS Permission เป็นประจำ
• ตรวจสอบ Firewall Rule
• ใช้ SMBv2 หรือ SMBv3 เท่านั้น
• ใช้ Monitoring System
• ตรวจสอบ Event Viewer อย่างสม่ำเสมอ

ทีมงาน comsiam มักแนะนำให้ตรวจสอบทั้ง Share Permission และ NTFS Permission ทุกครั้ง เพราะเป็นสาเหตุอันดับต้น ๆ ของปัญหา Access Denied ในระบบ File Server

⑮ สรุป

SMB เข้า Share ไม่ได้บน Windows Server 2025 อาจเกิดจาก DNS, Firewall, Share Permission, NTFS Permission, SMB Service หรือปัญหาด้าน Authentication การตรวจสอบอย่างเป็นลำดับจะช่วยลดเวลาในการแก้ปัญหาและเพิ่มความแม่นยำในการวิเคราะห์

สำหรับองค์กรที่ใช้ File Server เป็นศูนย์กลางในการทำงาน comsiam แนะนำให้มีการตรวจสอบสุขภาพของ SMB และระบบสิทธิ์การเข้าถึงอย่างต่อเนื่อง เพื่อป้องกันปัญหาที่อาจกระทบผู้ใช้งานจำนวนมากพร้อมกัน

คำถามชวนคิด

เมื่อผู้ใช้แจ้งว่าเข้า Shared Folder ไม่ได้ คุณสามารถระบุได้ทันทีหรือไม่ว่าปัญหาอยู่ที่ DNS, Firewall, Share Permission หรือ NTFS Permission โดยไม่ต้องเสียเวลาลองผิดลองถูก?