Windows Vista: conexión a discos de red SMB (Samba)
Windows Vista ha modificado sus políticas de negociación de autenticación que pueden causarnos problemas en servidores Samba y sobre todo en discos de red los cuales tienen un minilinux empotrado en su firmware y con un servidor Samba. Esto impide poder usar en general discos de red (SAN, NAS) e incluso negociar sesiones con servidores Samba que no permitan encriptación NTLMv2
Para resolver el problema es necesario cambiar las políticas de autenticación
1) Ejecutamos: gpedit.msc
2) Localizamos:
Console Root
Local Computer Policy
Computer Configuration
Windows Settings
Security Settings
Local Policies
Security OptionsEn ellas localizamos y cambiamos las siguientes politicas:
3) Microsoft network client: Send unencrypted password to third-party SMB server: colocarlo a "Enabled".
4) Network security: LAN Manager authentication level: seleccionar la opción: Send LM & NTLM - use NTLMv2 session security if negotiated.
En las propias opciones de LAN Manager existe un link a los artículos de MS que explican todas las opciones. Conviene que se revisen, al objeto de entender las implicaciones de estos cambios.
También se puede acceder mediante:
- Ejecutar "secpol.msc"
- Local Policies / Security Options
- Doble clic en "Network security: LAN Manager authentication level"
- Cambiar "Send NTLMv2 response only" por "Send LM & NTLM responses - use NTLMv2 session security if negociated"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa(Vía José Manuel Tella Llop, Paniagua y TechArena)
Create the following DWORD value (if it doesn't exist):
LmCompatibilityLevel
And set its value to:
1
Etiquetas: Windows




0 Comentarios:
Publicar un comentario en la entrada
<< Inicio