Samba'yı Windows 10 1709 ile çalışacak şekilde nasıl yapılandırırım?

15

Windows 10 1709 yüklü birkaç bilgisayar (1703'ten yükseltmek yerine), Samba'da çalışan (Ubuntu 17.10) ağ paylaşımlarına bağlanmakta sorun yaşıyor. Olay günlüklerindeki girdiler, bunun nedeninin Windows 10 1709 konuk erişimini devre dışı bıraktığını gösteriyor .

Başlangıçta paylaşımın kendisi korunuyordu, ancak konuklar \\ samba.company.com adresine bağlanarak hangi paylaşımların mevcut olduğunu görebilirler . Eklediğim restrict anonymous = 2için smb.conf'ta ve ne zaman erişimde bulunan oturum açmak için artık Windows Gezgini istemleri \\ samba.company.com . Ancak, bu Windows 10 1709 PC'ler hala Samba paylaşımlarına bağlanmakta sorun yaşıyor.

Bulduğum makalelerin çoğu Windows 10'da misafir erişimini etkinleştirme hakkında konuşuyor. Bunun yerine Samba'da misafir erişimini devre dışı bırakmak mümkün mü?

samba samba4

— Jim
kaynak

13

Güvenlik nedeniyle Microsoft, SMB 2 konuk erişimini devre dışı bırakmıştır. Konukların samba paylaşımına erişmesine izin vermek için Windows ayarlarını değiştirebilmeniz doğru.

https://tech.nicolonsky.ch/windows-10-1709-cannot-access-smb2-share-guest-access/

https://support.microsoft.com/de-ch/help/4046019/guest-access-smb2-disabled-by-default-in-windows-10-server-2016

Buna izin vermek için GPO ayarlarını değiştirebilirsiniz. Ancak, SMB 3.0'ı samba sitesinde kullanmaya zorlayabilirsiniz (tüm müşterileriniz SMB 3 protokolünü destekliyorsa çalışır):

client min protocol = SMB3
client max protocol = SMB3

— Net Koşucu
kaynak

1

Benim smb.conf'yi sahiptir dk protokolü = SMB3 ve Cevabını ve yeniden Samba'da iki satır eklendi. Ancak, yine de Windows 10'da "Güvenli olmayan bir konuk

— Jim

1

Windows ayarlarını değiştirmeyi denediniz mi?

— Net Runner

1

Windows'ta güvensiz tahmin erişimini etkinleştirebileceğimi biliyorum. Amacım güvensiz tahmin erişimini devre dışı bırakmak için Windows ayarlarını değiştirmek değil, Samba ayarlarını değiştirmekti.

— Jim

3

Ne yazık ki, Samba hala SMB3.0 ile tamamen uyumlu değildir ve kimlik doğrulama sorunlarına neden olabilecek lehçelerdir. Yine de sorunun güvenli olduğundan emin olmak için Windows güvenli olmayan erişimi etkinleştirmeyi denemenizi öneririm. Muhtemelen bu çalışmayı sağlamak için güvenlik ayarlarını feda etmek zorunda kalacaksınız.

— Net Runner

1

Ah bu mantıklı ve bunun sebebi olabileceğini varsayıyorum. Zaten denedim ve Windows 10 ayarlarını değiştirmenin işe yarayacağını biliyorum (aslında 1703'ten güncellenen herhangi bir PC çalışır). Sadece Samba'nın davranışını değiştirmenin bir yolu olup olmadığını bilmek istiyorum, bu yüzden Windows 10'daki güvenlik ayarlarını

— Jim

2

GPO Ayarını değiştirmek hala çalışmıyorsa, ki bu benim durumumda, o zaman yapmanız gerekenler:

Denetim Masası-> Windows özelliklerini açma veya kapatma-> "SMB 1.0 / CIFS İstemcisi" seçeneğini bulun ve işaretleyin

— ppau2004
kaynak

Bu benim için bir çözümdü. "Yerel Ağ Paylaşımı" seçeneğini sağ tıklatarak yapılandırılmış bir Ubuntu 18.10 Samba paylaşımına bağlanan yepyeni bir Windows 10 Pro yüklemesi. Neden downvote emin değilim (en azından sıfıra geri aldım).

— Dave

2

Güvenli olmayan misafir girişleri, İçerik Oluşturucular güncellemesinde varsayılan olarak devre dışı bırakıldı.

Yerel Grup İlkesi Düzenleyicisi'nde etkinleştir

Computer configuration\administrative templates\network\Lanman Workstation
"Enable insecure guest logons"

— Bozojoe
kaynak

2

Çalışmak için smb.conf'uma eklemem gerekiyordu

server min protocol = SMB2_10
client min protocol = SMB2
client max protocol = SMB3
ntlm auth = yes

— Eric Ze
kaynak

Bu benim için çalıştı! Teşekkürler

— Michael