Conexión Samba desde Windows Vista

De WikiEtl
Saltar a: navegación, buscar

Windows Vista ha modificado sus politicas de negociacion de autenticacion que pueden causarnos problemas en servidores Samba y sobre todo en discos de red los cuales tienen un minilinux empotrado en su firmware y con un servidor Samba. Esto impide el poder usar en general discos de red (SAN, NAS) e incluso el negociar sesiones con servidores Samba que no permitan encriptacion NTLMv2

Para resolver el problema es necesario cambiar las politicas de autenticacion.

1) Ejecutamos: gpedit.msc

2) Localizamos:

    Console Root
      Local Computer Policy 
         Computer Configuration
             Windows Settings
                Security Settings
                  Local Policies
                    Security Options

En ella localizamos y cambiamos las siguientes politicas:

3) Microsoft network client: Send unencrypted password to third-party SMB server: colocarlo a "Enabled".

4) Network security: LAN Manager authentication level: seleccionar la opcion: Send LM & NTLM - use NTLMv2 session security if negotiated.

En las propias opciones de LAN Manegaer existe un link a los articulos de MS que explican todas las opciones. Conviene que se revise al objeto de entender las implicaciones de estos cambios.


NOTA: Es posible que haga falta tocar también el cifrado y desactivar el uso de 128Bit (Por lo menos en Windows 7)

Minimum session security for NTLM SSP 
Disable Require 128-bit encryption 
--Rbravo 21:29 18 may 2010 (UTC)


Enlaces Externos