Сканирование в сетевую папку SMB на Brother МФУ: как настроить

Что подготовить на компьютере или NAS

Сначала создайте отдельную папку для сканов и включите к ней сетевой доступ по SMB. Учётной записи, которую будет использовать МФУ, нужны права не только видеть каталог, но и создавать в нём файлы; проверять это лучше входом с другого компьютера. Запишите имя или IP сервера, имя общего ресурса и вложенный путь, если он используется. Для стабильности удобнее закрепить адрес сервера через DHCP reservation или использовать корректное DNS-имя, чем рассчитывать на случайный динамический IP. Не используйте административную учётную запись только потому, что она «точно работает»: минимальные права безопаснее и легче поддерживать.

Совет: Для SMB создайте отдельную сервисную учётную запись и проверьте ею создание файла до настройки МФУ.

Настройка SMB-профиля Brother

1. На Windows или NAS создайте папку для сканов, включите общий доступ и выдайте отдельной учётной записи права на создание файлов.
2. Проверьте эту учётную запись с другого устройства: вручную создайте тестовый файл в общей папке.
3. В браузере откройте Web Based Management Brother по IP-адресу МФУ и войдите как администратор.
4. Создайте профиль Scan to Network/SMB: укажите Host Address, общий ресурс/Store Directory, имя пользователя и пароль.
5. Если используется домен, примените поддерживаемый устройством формат user@domain или domain\user и убедитесь, что время МФУ синхронизировано.
6. Сохраните профиль, выберите его на панели МФУ и сделайте одностраничный тестовый скан.
7. После успеха проверьте имя файла, многостраничный PDF и повторный скан после перезагрузки МФУ.

Предупреждение: Не включайте устаревший SMB-протокол как первый способ «починить» соединение — сначала найдите реальную причину.

Где на Brother создаётся профиль SMB

Откройте Web Based Management по IP-адресу МФУ и войдите с правами администратора устройства. На поддерживаемых моделях профиль находится в разделе Scan и связан с Scan to FTP/Network/SharePoint или отдельным Scan to Network, в зависимости от серии. Выберите сетевой протокол SMB/Network и заполните Host Address, Store Directory или эквивалентное поле пути. Имя профиля сделайте понятным на панели, например «Сканы — бухгалтерия», а не «Profile 1». После сохранения профиль должен появиться среди сетевых назначений сканирования на самом МФУ.

Kerberos, NTLMv2 и время: где ломается доменная аутентификация

На совместимых Brother для Scan to Network можно выбрать Auto, Kerberos или NTLMv2. В официальной инструкции также указаны доменные форматы имени `user@domain` и `domain\user`, а для Kerberos допускается отдельный адрес сервера. Важная деталь, которую легко пропустить: Brother требует настроить SNTP либо корректные дату, время и часовой пояс; время устройства должно соответствовать времени Kerberos- и CIFS-сервера. Поэтому ошибка аутентификации после переноса МФУ в другую сеть может быть связана не только с паролем. Проверьте, какой DNS и NTP/SNTP получает устройство, правильно ли указан часовой пояс и не ушли ли часы после отключения питания. Если режим Auto работает, не переключайте принудительно на Kerberos без причины. Если корпоративная политика требует Kerberos, сначала подтвердите разрешение имени сервера и синхронизацию времени. Такой порядок экономит время: проверка пароля бессмысленна, если тикеты Kerberos отклоняются из-за часов или МФУ обращается не к тому серверу по DNS.

Ошибка и зона проверки SMB

• Server not found / connection error. IP, DNS, VLAN, маршрут. Открывается ли сервер по тому же адресу из сети МФУ
• Authentication failed. Логин, пароль, домен, время. Учётная запись и SNTP
• Cannot write / access denied. Права папки. Создание файла той же учётной записью
• По IP работает, по имени нет. DNS. Разрешение имени сервера

Как задать логин, домен и пароль

Brother в официальной инструкции для сетевых профилей указывает варианты учётного имени вида user@domain или domain\user там, где используется доменная аутентификация. Для рабочей группы обычно достаточно локальной учётной записи сервера или NAS, но она должна иметь пароль и явные права на общую папку. Если пароль изменился, МФУ продолжит отправлять старые данные до обновления профиля, поэтому ошибка часто появляется внезапно после политики смены паролей. В среде с Kerberos и CIFS проверьте дату, время и SNTP: заметное расхождение времени может ломать аутентификацию при правильных логине и пароле. Не сохраняйте привилегированные корпоративные пароли в МФУ без необходимости.

Перед вводом SMB-профиля в работу

• Сервер имеет стабильный адрес или DNS-имя
• Учётная запись имеет только нужные права
• Путь к общему ресурсу проверен вручную
• Время МФУ синхронизировано
• Профиль протестирован после перезагрузки

Важно: Пароль профиля даёт МФУ доступ к файловому ресурсу; выдавайте этой учётной записи минимальные права.

NAS, VLAN и несколько отделов

Если сканирование идёт на NAS, названия полей в его интерфейсе прав могут отличаться от Windows, но принцип тот же: МФУ должно аутентифицироваться и иметь разрешение создать файл. В корпоративной сети межсегментный firewall может пропускать веб-доступ к МФУ, но блокировать SMB к файловому серверу; это разные направления трафика. Если несколько отделов используют одно МФУ, создайте отдельные профили и папки вместо одной общей учётной записи с широкими правами. При замене сервера заранее обновите Host Address и протестируйте профиль до отключения старого ресурса, чтобы не потерять рабочий маршрут сканов.

Как сделать профиль SMB устойчивым к изменениям

Рабочий профиль стоит проверять не только сразу после создания, но и после типичных инфраструктурных изменений. Если сервер получает новый IP, меняется домен, пароль сервисной учётной записи или политика SMB, МФУ может продолжать показывать профиль как сохранённый, хотя отправка уже не работает. Для DNS-имени убедитесь, что Brother использует правильный DNS-сервер; для IP-адреса закрепите его на стороне инфраструктуры. Сервисную учётную запись документируйте как зависимость профиля и включите её ротацию в регламент, чтобы смена пароля не была неожиданностью. После каждого изменения делайте реальный скан, потому что успешный вход в веб-интерфейс МФУ ничего не говорит о записи на файловый сервер.

Что проверять при ошибке отправки

Разделяйте сетевую доступность и права: сначала убедитесь, что МФУ видит сервер в той же маршрутизируемой сети, затем проверяйте аутентификацию. Если по IP профиль работает, а по имени нет, вероятна проблема DNS, а не SMB-права. Если вход проходит, но файл не создаётся, проверяйте разрешение на запись и корректность Store Directory. Если раньше всё работало и перестало после смены пароля, обновите профиль на МФУ и повторите тест. Не понижайте протокол SMB до устаревшей версии только ради быстрого обхода — сначала сверяйте поддерживаемые версии и настройки конкретной модели и сервера.

Что учитывать

Условия меняются. Страница отражает состояние на 2026-09-22; при расхождении с официальной документацией приоритет у первоисточника.

Источники и проверка

Инструкция составлена редакцией N1RO на 2026-09-22. Перед действием сверьте актуальные условия на официальном сайте сервиса или производителя.

• Scan to Network Folder (SMB)
• Configure Scan to Network / FTP using Web Based Management
• Konfigurieren eines Scan-to-Network-Profils