|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Disable SMB v1 и шара |
|
[решено] Disable SMB v1 и шара
|
Старожил Сообщения: 224 |
Профиль | Отправить PM | Цитировать Добрый день.
Подскажите такую проблему Server 2003 не в домене, создана учетка для которой расшарена папка. Для остальных ПК, которые в домене отключил SMB 1 вот так: https://blogs.technet.microsoft.com/...-group-policy/ перестало пускать пк, которые в домене в шаровую папку не доменного Server 2003. |
|
Отправлено: 08:20, 29-06-2017 |
Сообщения: 53175
|
Профиль | Отправить PM | Цитировать dartne, в этой статье приведены способы отключения как серверной части (в ветке LanmanServer), так и клиентской (в LanmanWorkstation и MRxSmb10).
Отключение клиентской части естественно привело к невозможности работы с шарами Server 2003 вне зависимости от того, доменный сервер или нет. |
Отправлено: 08:29, 29-06-2017 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Старожил Сообщения: 224
|
Профиль | Отправить PM | Цитировать Petya V4sechkin, На сервере не применялась эта политика!
т.е. клиентам только нужно отключить LanmanWorkstation ? а LanmanServer не трогать? |
Отправлено: 08:34, 29-06-2017 | #3 |
Сообщения: 53175
|
Профиль | Отправить PM | Цитировать dartne, попытаюсь объяснить на пальцах. Предположим, на доменном клиенте, например Windows 7, вы отключили клиентскую часть SMBv1 (в ветках LanmanWorkstation и MRxSmb10). В этом случае при доступе к любому серверу этот клиент не сможет использовать SMBv1 (не сможет подключиться к любому Server 2003), хоть в домене, хоть не в домене.
|
Отправлено: 08:46, 29-06-2017 | #4 |
Старожил Сообщения: 224
|
Профиль | Отправить PM | Цитировать Petya V4sechkin, Ясно вроде понял. В общем если отключать SMB v1, значит нужно или или 2008 -12 сервер, или выше...?
Также перестали работать шары XP с 7й и т.д. Шары 7ка с 7кой нормально. |
|
Отправлено: 08:50, 29-06-2017 | #5 |
Сообщения: 53175
|
Профиль | Отправить PM | Цитировать dartne, SMBv1 необходим для Windows XP/2003/2000.
Так что зря вы его отключили. Если опасаетесь вирусов, использующих уязвимости EternalBlue/EternalRomance, установите обновление MS17-010. |
Отправлено: 09:05, 29-06-2017 | #6 |
Ветеран Сообщения: 27449
|
Профиль | Отправить PM | Цитировать dartne, сервер тут не при чём. Доступа с этого клиента не будет к любым машинам, которые используют только SMBv1 — и к серверам, и к рабочим станциям, хоть в домене, хоть в рабочей группе.
Опоздал . |
Отправлено: 09:07, 29-06-2017 | #7 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Установка - No Execute Disable Bit | digger27 | Microsoft Windows 8 и 8.1 | 1 | 23-12-2012 16:43 | |
Disable tree view | Nik_rus | AutoIt | 1 | 19-08-2009 16:22 | |
Автокликкер v1.1 (CLICKER v1.1) | ProkVS | Автоматическая установка приложений | 2 | 14-03-2008 16:03 | |
Disable Standby on Win 2000 | eXtremer | ISA Server / Microsoft Forefront TMG | 1 | 30-10-2006 22:26 | |
disable shift key | vault dweller | Вебмастеру | 3 | 16-01-2003 15:35 |
|