Ошибки и коды · Инструкция
Скан в сетевую папку: доступ запрещён по SMB
Если скан в сетевую папку завершается сообщением «доступ запрещён» по SMB, проверяйте учётную запись и право записи, а не разрешение сканера.
Короткий ответ
Если МФУ видит сервер, но получает Access Denied, сначала проверяйте не сеть, а права: логин, пароль, разрешения общего ресурса и NTFS/ACL на конечную папку.
Как проверить права на SMB-папку для МФУ
- Проверьте доступность имени сервера или IP с той же сети.
- Создайте тестового пользователя без интерактивных лишних прав и задайте ему пароль.
- Дайте этому пользователю Modify/Write на тестовую общую папку и её файловые разрешения.
- Внесите в МФУ путь, логин и домен/WORKGROUP в требуемом формате.
- Сделайте тестовый скан, затем сузьте права до минимально необходимых.
Предупреждение: Не включайте SMB1 только потому, что старый МФУ не подключается. Сначала проверьте обновление прошивки, поддержку SMB2/3 или отдельный безопасный шлюз.
Что должно совпасть в пути, логине и протоколе
Успешное открытие папки с вашего ПК не доказывает, что у учётной записи МФУ есть те же права. Указывайте UNC-путь вида \server\share и отдельный подкаталог только если устройство поддерживает его. Старые МФУ могут зависеть от устаревших версий SMB; включать небезопасные протоколы без необходимости не стоит. Brother Scan to Network Folder работает через SMB/CIFS; в актуальной документации производителя указаны NTLM и Kerberos, а также порты 139 и 445. Для профиля требуется имя пользователя с правом записи в указанную папку; доменную учётную запись можно задавать в формате user@domain или domain\user на поддерживаемых моделях. При Kerberos особенно важны корректные дата, время и часовой пояс, потому что аутентификация зависит от синхронизации с сервером. Если доступ работает с компьютера, но не с МФУ, сравните не только пароль, но и формат имени пользователя: локальная учётная запись, DOMAIN\user и user@domain — не одно и то же. После смены пароля обновите сохранённый профиль сканирования на самом устройстве.
Совет: Для диагностики временно используйте короткий путь и имя файла без кириллицы: это исключит ошибки парсинга старой прошивкой.
Почему не стоит включать SMB1 ради старого МФУ
Не включайте SMB1 только потому, что старый МФУ не подключается. Сначала проверьте обновление прошивки, поддержку SMB2/3 или отдельный безопасный шлюз. Сначала войдите под той же сервисной учётной записью с компьютера и попробуйте создать обычный текстовый файл в целевой папке. Это быстро отличает проблему прав от ошибки пути. Не выдавайте группе Everyone полный доступ «для теста» на постоянной основе: лучше создать отдельную папку и минимальные разрешения на запись. Если имя сервера не разрешается, временно проверьте IP-адрес, но затем исправьте DNS или профиль — жёстко заданный IP может перестать работать после изменений сети.
Важно: Учётная запись МФУ должна иметь право записи, но ей обычно не нужны административные права на компьютере или NAS.
Как убедиться, что скан записывается в нужную папку
- Путь к сетевой папке существует и указан без опечаток.
- Учётная запись профиля реально создаёт файл в этой папке.
- Выбран поддерживаемый NTLM/Kerberos, а не устаревший режим наугад.
- Для Kerberos время МФУ согласовано с сервером.
- После исправления тестовый PDF появляется именно в целевой папке, а не в соседнем каталоге.
Что учитывать
Не включайте SMB1 только потому, что старый МФУ не подключается. Сначала проверьте обновление прошивки, поддержку SMB2/3 или отдельный безопасный шлюз. Сначала войдите под той же сервисной учётной записью с компьютера и попробуйте создать обычный текстовый файл в целевой папке. Это быстро отличает проблему прав от ошибки пути. Не выдавайте группе Everyone полный доступ «для теста» на постоянной основе: лучше создать отдельную папку и минимальные разрешения на запись. Если имя сервера не…
Источники и проверка
Инструкция составлена редакцией N1RO на 2026-09-22. Перед действием сверьте актуальные условия на официальном сайте сервиса или производителя.