PDA

Показать полную графическую версию : Настройка сетевого доступа из Windows 2012


zarat
12-12-2013, 14:03
Есть сервер Windows 2012 который находится вне домена.
Есть файловый сервер Windows 2008 в домене. На файловом сервере есть шара. На обоих серверах заведен одинаковый пользователь с одинаковым паролем и является Локальным администратором.
При попытке подключения из Windows 2012 на шару файлового сервера постоянно запрашивает пароль.
Проверял такую же схему, но вместо Windows 2012 брал другую ОС, все работает без заминок.
В логах файлового сервера пишет "Unknown user name or bad password" и через несколько попыток этого пользователя просто блокирует.
Проблема где-то в политиках Windows 2012.
Подскажите как правильно и какие политики надо настроить .

Petya V4sechkin
12-12-2013, 18:17
постоянно запрашивает пароль
И если ввести учетные данные в этом окне, все равно не принимает?
Сверьте дату/время и часовой пояс (протокол аутентификации NTLMv2 допускает разницу не более 30 минут).

Посмотрите, нет ли сохраненных учетных данных (http://windows.microsoft.com/ru-RU/windows7/Remove-stored-passwords-certificates-and-other-credentials) на 2012.

zarat
12-12-2013, 19:55
И если ввести учетные данные в этом окне, все равно не принимает?
Не принимает.
Сверьте дату/время и часовой пояс (протокол аутентификации NTLMv2 допускает разницу не более 30 минут).
Дата и время идентичны. Обе машины находятся в одной сети.
Посмотрите, нет ли сохраненных учетных данных на 2012.
С учетными данными все нормально.

zarat
13-12-2013, 15:17
Разобрались. Все было в NTLMv2. Настройки безопасности. Если кому будет необходимо то вот решение:
Оригінальна відповідь:
http://superuser.com/questions/576564/non-domain-computer-authenticating-on-a-domain-computer-to-use-smb-cifs-shares
“Turns out the domain had a policy in place to only use NTLMv2 (as expected for stronger security), of which Windows XP will not use by default. I had to make the following registry change on the non-member computer to use NTLMv2. Local Security Policy is not available to make this change, as it's the home edition of Windows XP.
Registry path: HKLM\System\CurrentControlSet\Control\Lsa Setting name: LmCompatibilityLevel
Default value: 0 (Clients use LM and NTLM authentication, but they never use NTLMv2 session security. Domain controllers accept LM, NTLM, and NTLMv2 authentication.)
Required value: 5 (Clients use only NTLMv2 authentication, and they use NTLMv2 session security if the server supports it. Domain controller refuses LM and NTLM authentication responses, but it accepts NTLMv2.)
More information on this setting
The non-member computer now accesses SMB/CIFS shares on the domain instantly using the classic "create the same local user on the domain with the same password" trick.”




© OSzone.net 2001-2012