![]() |
Настройка сетевого доступа из Windows 2012
Есть сервер Windows 2012 который находится вне домена.
Есть файловый сервер Windows 2008 в домене. На файловом сервере есть шара. На обоих серверах заведен одинаковый пользователь с одинаковым паролем и является Локальным администратором. При попытке подключения из Windows 2012 на шару файлового сервера постоянно запрашивает пароль. Проверял такую же схему, но вместо Windows 2012 брал другую ОС, все работает без заминок. В логах файлового сервера пишет "Unknown user name or bad password" и через несколько попыток этого пользователя просто блокирует. Проблема где-то в политиках Windows 2012. Подскажите как правильно и какие политики надо настроить . |
Цитата:
Сверьте дату/время и часовой пояс (протокол аутентификации NTLMv2 допускает разницу не более 30 минут). Посмотрите, нет ли сохраненных учетных данных на 2012. |
Цитата:
Цитата:
Цитата:
|
Разобрались. Все было в NTLMv2. Настройки безопасности. Если кому будет необходимо то вот решение:
Оригінальна відповідь: http://superuser.com/questions/57656...mb-cifs-shares “Turns out the domain had a policy in place to only use NTLMv2 (as expected for stronger security), of which Windows XP will not use by default. I had to make the following registry change on the non-member computer to use NTLMv2. Local Security Policy is not available to make this change, as it's the home edition of Windows XP. Registry path: HKLM\System\CurrentControlSet\Control\Lsa Setting name: LmCompatibilityLevel Default value: 0 (Clients use LM and NTLM authentication, but they never use NTLMv2 session security. Domain controllers accept LM, NTLM, and NTLMv2 authentication.) Required value: 5 (Clients use only NTLMv2 authentication, and they use NTLMv2 session security if the server supports it. Domain controller refuses LM and NTLM authentication responses, but it accepts NTLMv2.) More information on this setting The non-member computer now accesses SMB/CIFS shares on the domain instantly using the classic "create the same local user on the domain with the same password" trick.” |
Время: 15:08. |
Время: 15:08.
© OSzone.net 2001-