鄂奎阿前些天处理了一台理光 MP C3503，客户报障：扫描到共享文件夹一直失败，控制面板直接提示“连接不到服务器，请确认用户名与密码”。客户说密码改了三遍、共享文件夹权限也给了 EVERYONE，还是一样。等我到现场一查，发现这个故障比表面上报错要典型得多——它同时踩了理光机器自身的 SMB 客户端开关，以及 Windows 11 的 SMB 协议兼容性两个坑。如果你和我一样要维护办公室里这类老牌复合一体机，这篇排查记录应该能帮你省掉不少来回试错的功夫。
1. 故障现场复盘：C3503 报错看着像账号问题，实际和协议没关系
1.1 用户侧看到的三种典型表现
先说客户当时描述的现象。理光 MP C3503 面板操作路径是：选择文件夹 -> 按“连接测试”。测试结果十有八九会弹出一句“连接失败，请检查用户名和密码”，有时候也会变成“无法访问服务器，请确认路径是否正确”。如果任务已经提交，设备作业日志里会留下错误码，不同固件版本显示不一样，常见的有登录失败、服务器拒绝连接等。用户看到的报错文字虽然不同，但共同点是把矛头指向“账号密码”和“路径”。
这其实是扫描到共享故障里最误导人的地方。大多数普通用户甚至部分刚入行的从业者，看到这类报错的第一反应就是反复重设密码、反复检查共享目录的写权限，但问题根本不在凭据本身。我在现场先做了一次最基础的连通性验证：从客户电脑的“运行”框输入共享主机的 IP，比如 \\192.168.1.50\scan，能正常打开访问。这基本排除了共享目录权限、网络连通性和 Windows 防火墙这几项常见因素。
为什么这一步很重要？因为在扫描到共享这个场景里，用户的电脑能不能访问共享，和打印机能不能访问共享，是两套完全不同的判断逻辑。用户电脑用的是 Windows 10 或 11 的现代 SMB 客户端，安全默认值比较新；而理光 C3503 这种 2013 年前后发布的机器，固件里的 SMB 实现还停留在老逻辑。两边握手时，只要有一边协议策略不匹配，就会立刻拒绝连接。可这么多层问题，面板上只会给你一个笼统的“用户名或密码错误”。
1.2 报错背后其实藏着三条分支
根据我经手的这类故障，C3503 连不上共享文件夹，基本可以拆成三个分支来排查。
- 网络层问题：打印机和电脑/服务器不在同一网段、网关不通、DNS 解析不了主机名。查这个最容易，用面板的网络设置看 IP，再在电脑上 ping 一下就够了。
- 资源共享层问题：共享目录没开写权限、NTFS 权限缺“写”、共享名带中文或空格导致解析失败、密码为空被系统默认拒绝。
- 协议层问题：打印机只走 SMB1，Windows 11 默认把 SMB1 关掉了；或者 Windows 11 启用了 SMB 签名、禁用了不安全的来宾登录，老设备握手不过去。
前两层大多数人都会查，协议层才是这篇文章要重点展开的部分。C3503 这种“扫描到共享”场景，最容易在协议层出问题，而且报错文案永远模糊，得靠排查链路一点点排除。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 先搞清楚谁在访问谁：扫描到共享的 SMB 角色关系
2.1 打印机才是 SMB 客户端，Windows 电脑是服务端
很多资料一提到“SMB 客户端未开启”，大家很容易下意识认为是 Windows 电脑的问题。但在“扫描到共享”这个业务流里，角色关系和一般理解正好相反：理光 MP C3503 是发起连接的一端，它是 SMB 客户端；Windows 11 这台电脑是提供共享文件夹的一端，它是 SMB 服务端。打印机把扫描文件写到共享目录，方向是打印机主动“取道”到 Windows 共享，不是 Windows 来打印机这里拉文件。
理光机器作为 SMB 客户端，固件里有一个独立的开关，叫“SMB Client”或“SMB 传输”，这个开关和 Windows 电脑上的“SMB 客户端”完全不是一回事。如果这个开关没有打开，机器根本不会去发 SMB 请求，面板上做什么都没用。当时这台 C3503 就是这个问题之一，但光打开这个开关还不够，因为客户的电脑是 Windows 1