Windows 7 client di Samba Linux server

Antonio Saponara

20/07/2010 13:51

Windows Vista e Windows 7, al momento di collegarsi con un server Samba, trasmettono le credenziali utente criptando usando il formato NTLMv2.

Purtroppo se usate un server samba non recentissimo, questo formato non viene compreso e quindi il vostro utente non riuscirà a collegarsi.

Se quindi disponete di windows nella versione Business o superiori, potete facilmente cambiare questa impostazione usando la seguente procedura:

Fare clic sul pulsante Start, scegliere Programmi, quindi selezionare Strumenti di amministrazione.
Nel criterio Protezione controller di dominio, espandere Impostazioni di protezione, quindi espandere Criteri locali.
Fare clic su Opzioni di protezione.
Fare doppio clic su Protezione di rete: livello di autenticazione LAN Manager, quindi selezionare un valore appropriato nell'elenco.

Se invece disponete di una versione Home, le cose si fanno un filo più difficili.

Accedete al regedit e modificate la seguente chiave:

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters

inserendo il valore 1.

Altri valori disponibili sono i seguenti:

Valore	Impostazione	Descrizione
0	Invia risposte LM e NTLM	Nei client non viene mai utilizzata la protezione di sessione NTLMv2, ma solo l'autenticazione LM e NTLM. I controller di dominio accettano l'autenticazione LM, NTLM e NTLMv2.
1	Invia LM e NTLM. Utilizza la protezione sessione NTLMv2 se negoziata	Nei client viene utilizzata l'autenticazione LM e NTLM ed eventualmente la protezione di sessione NTLMv2, se supportata dal server. I controller di dominio accettano l'autenticazione LM, NTLM e NTLMv2.
2	Invia solo risposta NTLM	Nei client viene utilizzata soltanto l'autenticazione NTLM ed eventualmente la protezione di sessione NTLMv2, se supportata dal server. I controller di dominio accettano l'autenticazione LM, NTLM e NTLMv2.
3	Invia solo risposta NTLMv2	Nei client viene utilizzata soltanto l'autenticazione NTLMv2 ed eventualmente la protezione di sessione NTLMv2, se supportata dal server. I controller di dominio accettano l'autenticazione LM, NTLM e NTLMv2.
4	Invia solo risposta NTLMv2/Rifiuta LM	Nei client viene utilizzata solo l'autenticazione NTLMv2 ed eventualmente la protezione di sessione NTLMv2, se supportata dal server. I controller di dominio rifiutano LM e accettano solo l'autenticazione NTLM e NTLMv2.
5	Invia solo risposta NTLMv2/Rifiuta LM e NTLM	Nei client viene utilizzata soltanto l'autenticazione NTLMv2 ed eventualmente la protezione di sessione NTLMv2, se supportata dal server. I controller di dominio rifiutano LM e NTLM e accettano solo l'autenticazione NTLMv2.

come riportato sul sito Microsoft in questo link.

Commenti