Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Disable SMB v1 и шара

Ответить
Настройки темы
[решено] Disable SMB v1 и шара

Старожил


Сообщения: 224
Благодарности: 2

Профиль | Отправить PM | Цитировать


Добрый день.
Подскажите такую проблему Server 2003 не в домене, создана учетка для которой расшарена папка.
Для остальных ПК, которые в домене отключил SMB 1 вот так:
https://blogs.technet.microsoft.com/...-group-policy/
перестало пускать пк, которые в домене в шаровую папку не доменного Server 2003.

Отправлено: 08:20, 29-06-2017

 


Moderator


Сообщения: 53175
Благодарности: 15430

Профиль | Отправить PM | Цитировать


dartne, в этой статье приведены способы отключения как серверной части (в ветке LanmanServer), так и клиентской (в LanmanWorkstation и MRxSmb10).
Отключение клиентской части естественно привело к невозможности работы с шарами Server 2003 вне зависимости от того, доменный сервер или нет.

Отправлено: 08:29, 29-06-2017 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 224
Благодарности: 2

Профиль | Отправить PM | Цитировать


Petya V4sechkin, На сервере не применялась эта политика!
т.е. клиентам только нужно отключить LanmanWorkstation ? а LanmanServer не трогать?

Отправлено: 08:34, 29-06-2017 | #3



Moderator


Сообщения: 53175
Благодарности: 15430

Профиль | Отправить PM | Цитировать


dartne, попытаюсь объяснить на пальцах. Предположим, на доменном клиенте, например Windows 7, вы отключили клиентскую часть SMBv1 (в ветках LanmanWorkstation и MRxSmb10). В этом случае при доступе к любому серверу этот клиент не сможет использовать SMBv1 (не сможет подключиться к любому Server 2003), хоть в домене, хоть не в домене.

Отправлено: 08:46, 29-06-2017 | #4


Старожил


Сообщения: 224
Благодарности: 2

Профиль | Отправить PM | Цитировать


Petya V4sechkin, Ясно вроде понял. В общем если отключать SMB v1, значит нужно или или 2008 -12 сервер, или выше...?
Также перестали работать шары XP с 7й и т.д. Шары 7ка с 7кой нормально.

Отправлено: 08:50, 29-06-2017 | #5



Moderator


Сообщения: 53175
Благодарности: 15430

Профиль | Отправить PM | Цитировать


dartne, SMBv1 необходим для Windows XP/2003/2000.
Так что зря вы его отключили.
Если опасаетесь вирусов, использующих уязвимости EternalBlue/EternalRomance, установите обновление MS17-010.

Отправлено: 09:05, 29-06-2017 | #6


Ветеран


Сообщения: 27449
Благодарности: 8086

Профиль | Отправить PM | Цитировать


dartne, сервер тут не при чём. Доступа с этого клиента не будет к любым машинам, которые используют только SMBv1 — и к серверам, и к рабочим станциям, хоть в домене, хоть в рабочей группе.

Опоздал .

Отправлено: 09:07, 29-06-2017 | #7



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Disable SMB v1 и шара

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Установка - No Execute Disable Bit digger27 Microsoft Windows 8 и 8.1 1 23-12-2012 16:43
Disable tree view Nik_rus AutoIt 1 19-08-2009 16:22
Автокликкер v1.1 (CLICKER v1.1) ProkVS Автоматическая установка приложений 2 14-03-2008 16:03
Disable Standby on Win 2000 eXtremer ISA Server / Microsoft Forefront TMG 1 30-10-2006 22:26
disable shift key vault dweller Вебмастеру 3 16-01-2003 15:35




 
Переход