Windows Vista: conexión a discos de red SMB (Samba)

Para mapear unidades (si accedemos directamente las carpetas nos aparecerán vacías):

Windows Vista ha modificado sus políticas de negociación de autenticación que pueden causarnos problemas en servidores Samba y sobre todo en discos de red los cuales tienen un minilinux empotrado en su firmware y con un servidor Samba. Esto impide poder usar en general discos de red (SAN, NAS) e incluso negociar sesiones con servidores Samba que no permitan encriptación NTLMv2

Para resolver el problema es necesario cambiar las políticas de autenticación

1) Ejecutamos: gpedit.msc

2) Localizamos:

Console Root
Local Computer Policy
Computer Configuration
Windows Settings
Security Settings
Local Policies
Security Options

En ellas localizamos y cambiamos las siguientes politicas:

3) Microsoft network client: Send unencrypted password to third-party SMB server: colocarlo a "Enabled".

4) Network security: LAN Manager authentication level: seleccionar la opción: Send LM & NTLM - use NTLMv2 session security if negotiated.

En las propias opciones de LAN Manager existe un link a los artículos de MS que explican todas las opciones. Conviene que se revisen, al objeto de entender las implicaciones de estos cambios.


También se puede acceder mediante:
  • Ejecutar "secpol.msc"
  • Local Policies / Security Options
  • Doble clic en "Network security: LAN Manager authentication level"
  • Cambiar "Send NTLMv2 response only" por "Send LM & NTLM responses - use NTLMv2 session security if negociated"
En Windows Vista Home:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

Create the following DWORD value (if it doesn't exist):

LmCompatibilityLevel

And set its value to:

1
(Vía José Manuel Tella Llop, Paniagua y TechArena)

Etiquetas: