Windows7 - “Belirtilen ağ şifresi doğru değil.” Şifre gerçekten doğru olduğunda


17

Bir süredir samba sunucu kurulumum var. Maalesef Samba günlüklerine erişim sağlamayan bir Donanım NAS'dır. (NAS'ın tam modeline Addonics NAS Adaptörü denir)

Ayrıca Windows Vista ve Windows XP makinem var - her ikisinden de hatasız \\ 192.168.0.20 \ Smd'yi eşleştirebiliyorum ( net use l: \\ 192.168.0.20 \ Smd , kullanıcı adımı ve şifremi sorduktan sonra çalışıyor ).

Ayrıca Windows 7 ile yepyeni bir bilgisayar aldım ve aynı net kullanım komutunu çalıştırmaya çalıştığımda - tam olarak aynı kullanıcı adı / şifre çiftini kullanarak, " Belirtilen ağ şifresi doğru değil " mesajı alıyorum. . Windows Gezgini menüsünden eşlemeyi de denedim ve aynı hatayı aldım.

İki makinenin saatlerini senkronize ettim, tekrar denedim ... ve yine de aynı hata devam ediyor.

Burada gerçekten şaşırtıcı olan şey, eşlemenin WindowXP ve Windows Vista makinelerinden çalıştığı, ancak aynı komutu ve kullanıcı adını / şifreyi kullanan bir Windows7 makinesinden başarısız olduğu - Herkesin buna neyin neden olabileceği veya sorunun nasıl çözülebileceği hakkında bir fikri var mı? Teşekkürler


SMB sunucusu günlüklerini kontrol edebilir misiniz?
Dean J

Yanıtlarınızı belirli yanıtlara yorum olarak veya orijinal sorunuzu düzenleyerek göndermek en iyisidir (aksi takdirde işler karışık olur ve upvotes ile arızalı olur).
Kara Marfia

Aslında Windows 7 / Vista altında sorun göründüğünden çok daha kötü buldum. Kabul edilen cevap işe yaramazsa <a href=" nikhef.nl/~janjust/CifsOverSSH/VistaLoopback.html"> Bu izlenecek yol </a> size yardımcı olabilir.
bobobobo

Yanıtlar:


18

Dominic D' in neler olup bittiğine dair açıklama doğrudur: Vista, Windows7 ve Windows2008 r2 varsayılan olarak NTLMv2 kullanır. Samba'nın daha eski uygulamaları bunu desteklemez ve bir parola hatası döndürür. Neyse ki v2 mevcut değilse Vista ve Windows 7'ye (ve Server 2k8'i varsayarım) v1 protokolünü kullanmasını söyleyebilirsiniz.

Bunlar Vista için notlarım, Windows 7 Pro 64 bit için çalıştılar.

  1. Başlat -> çalıştır -> secpol.msc
  2. Yerel İlkeler -> Güvenlik Seçenekleri -> Ağ Güvenliği: LAN Yöneticisi Kimlik Doğrulaması
  3. Değişim sadece NTVLM2 yanıtları için LM ve NTLM - kullan NTLMv2 oturum güvenliği anlaşma olursa

Bir Vista Home ile sıkışıp kalırsanız, secpol.msc yoktur. Yerine:

  1. Başlat -> Çalıştır -> regedit
  2. HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Lsa dizinine gidin
  3. LmCompatibilityLevel için, '3' değerini '1' olarak değiştirin
  4. Bu noktada yeniden başlatma gerekebilir.

2
Çok teşekkür ederim! Belirttiğiniz yerin altında 1 değerinde bir REG_DWORD olarak yeni bir LmCompatibilityLevel girdisi oluşturdum ve yeniden başlattıktan sonra paylaşımı Windows7 altında bağlayabildim! Artık cmd.exe Penceresinde (yine yalnızca Windows7'de) eşlenen sürücünün altında tüm klasörlerin görünmez olarak göründüğü tuhaf bir sorunum var - ancak bununla yaşayabilirim (Umarım Cygwin düzgün çalışır ... şimdi).
Win7 Home Kullanıcı

1
Gelecekteki okuyucular: satıcıyı Samba'larını güncellemeye teşvik etmek için mümkün olan her şeyi yapmak sizin yararınıza olacaktır, çünkü NTLMv2'den önceki Windows şifre depolama şemalarının kırılması çok daha kolaydır. lbl.gov/cyber/systems/lanman.html açık bir açıklamaya sahiptir.
Royce Williams

"Win7 Ev Kullanıcısı" ile tam olarak aynı şeyi yaptım ve Win 10 ev
x64'ümde

11

Windows7 ve Windows2008 r2 varsayılan olarak NTLMv2 kullanır. Samba'nın daha eski uygulamaları bunu desteklemez ve bir parola hatası döndürür.

NAS'ımızda da aynı sorunu yaşadık.

İki çözüm

  1. NAS satıcınızın uygulamalarını güncellemesi için hata verin (yeni bir yama aldık).
  2. GPO veya Yerel Politika aracılığıyla bir politika değişikliğini itin. Değiştirmeniz gereken ayar: Yerel Bilgisayar İlkesi -> Bilgisayar Yapılandırması -> Windows Ayarları -> Güvenlik Ayarları -> Yerel İlkeler -> Güvenlik Seçenekleri -> Ağ güvenliği: LAN Manager kimlik doğrulama düzeyi. LM ve NTLM Gönder olarak ayarlayın - anlaşılırsa NTLMv2 oturum güvenliğini kullanın. Bu size her iki dünyanın en iyisini, destekleniyorsa daha iyi güvenlik sağlar, değilse geri çekilir. Bu, varsayılan Windows7 / Windows2008r2 seçeneği IMO olmalıdır, ancak herhangi bir nedenle değildir.

Cevap için teşekkürler - NAS firmware güncelleme yaptım değil iş, David Mackintosh I tarafından uç kimlik doğrulama ayarlarını değiştirmek başardı maalesef ama birlikte.
Win7 Home Kullanıcı

0

Bu muhtemelen değil, ancak Windows 7 makinesinde SMB2'yi devre dışı bırakmayı deneyebilirsiniz. SMB2, Windows Vista ile tanıtıldı, bu yüzden Vista makinesi çalışırsa 7 makinenin de işe yarayacağını düşünürdüm, ancak denemek zarar vermez.


Bunu denedim. SMB2 komutlarını kullanarak devre dışı bırakıldı (ayırıcı olarak === kullanıyorum): === sc config lanmanworkstation bağımlı = bowser / mrxsmb10 / nsi === sc config mrxsmb20 start = devre dışı === ama işe yaramadı (hatta yeniden başlattıktan sonra).
Win7 Home Kullanıcı

0

Bunu bir cevap olarak göndermekten çekinmeyin, çünkü çok çürük, ancak bu pro veya nihai sürümleri kullanan insanların görmeyeceği tamamen Win7 Home bir şey olabilir. Ev grupları hakkında bir şeyler okuduğumu hatırlıyorum - ve sınırlı işlevsellik veya sözdiziminde bir değişiklik olabilir mi?

Superuser.com adresine, yalnızca ana sürümde daha fazla deneyime sahip olmaları nedeniyle başvurmak isteyebilirsiniz. (Ev versiyonu da sorunun SU'ya ait olduğu anlamına gelebilir, ancak oyların karar vermesi gerektiğini hissediyorum ... sadece modunu değiştirmek için biraz gri alan görünüyor).

Koşu kutusuna \ 192.168.0.20 \ Smd yapıştırarak payı kaldırabiliyor musunuz?


Pro ve Ultimate ağları Ev'den farklı bir şekilde ele almaz, ancak Windows 7'deki ağda uyumsuzluğa neden olan bir değişiklik olabilir.
Garrett

Yanıtlar için teşekkürler - David Mackintosh sorunu çözen bir ipucu verdi!
Win7 Home Kullanıcı

1
@Garrett - sanırım Ana Sayfa'ya bir alan adına katılamazsınız? Ama bunun değişmediğini bilmek güzel.
Kara Marfia

Doğru, hiçbir etki alanı katılmaz ve Uzak Masaüstü hedefi, bitlocker, vb.
Garrett

0

NTLM gereklilikleriyle ilgili bir sorun olabilir. Bazı insanların samba ile çalışmak için Win 7 kutularını almak için aşağıdakileri yapması gerektiğini okudum.

Denetim Masası - Yönetimsel Araçlar - Yerel Güvenlik İlkesi

Yerel İlkeler - Güvenlik Seçenekleri

Ağ güvenliği: LAN Manager kimlik doğrulama düzeyi

LM ve NTLM yanıtlarını gönderme

NTLM SSP için minimum oturum güvenliği

Devre Dışı Bırak 128 bit şifreleme gerektir


"Yerel Güvenlik İlkesi" menüsünü bulamadım - belki de Windows'um Home olduğundan? Her durumda, bulduğum en yakın şey bu seçimdi: Dosya paylaşım bağlantıları Windows 7, dosya paylaşım bağlantılarını korumak için 128 bit şifreleme kullanır. Bazı cihazlar 128 bit şifrelemeyi desteklemez ve 40 veya 56 bit şifreleme kullanmalıdır. [] Dosya paylaşım bağlantılarının korunmasına yardımcı olmak için 128 bit şifreleme kullanın (önerilir) [] 40 veya 56 bit şifreleme kullanan aygıtlar için dosya paylaşımını etkinleştir İkinci seçeneği etkinleştirdim, ancak hiçbir şey değişmiyor gibi görünüyor (yeniden başlatmadan sonra bile).
Win7 Home User

Hrrm ... Doğrulamak için Windows 7 Home Premium'un bir kopyasına sahip değilim, ancak social.answers.microsoft.com/Forums/en-US/w7security/thread/… 'a göre , bu Windows sürümünde mevcut değildir. Bu ayarları onsuz nasıl değiştirebileceğiniz hakkında hiçbir fikrim yok.
Dominic D

-1

UNC yollarınızda çift önde gelen ters eğik çizgi kullanmanız gerekir.

Bunun gibi: net use I: \\192.168.0.20\Smd


Bu
izleri

Doğru - yaptığım şey bu (orijinal yazıda bunu yanlış yazdım - ama doğru komutları veriyorum).
Win7 Home Kullanıcı
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.