Seguridad en Windows 2003 Server ?

[Solusan]

Hola a tod@s,

Me estoy encontrando con este problema, al parecer de incompatibilidad, de compartición de archivos.

Parece ser que cuando conecto tanto un Mc intosh OsX - Unix, (el cuál se conecta através de de samba (smb:// {servidor w2k3}), éste mismo, rechaza la petición desde el Apple; así mismo me sucede con SuSE Linux que también se conecta mediante el protocolo smb.

La conexión desde Linux la hago desde:

root@linux~> smbclient -L \\{máquina} -W {grupo de trabajo o dominio}

si tecleo:


~>:/etc/samba # smbclient -L \\server

added interface ip=160.10.10.22 bcast=160.10.255.255 nmask=255.255.0.0

Got a positive name query response from 160.10.10.1 ( 160.10.10.1 )

Password:

session setup failed: NT_STATUS_LOGON_FAILURE



y si intento montar la unidad:



~>:/etc/samba # mount -t smbfs -o username=OriolPC,password=wannda //server/Marchundi /mnt

11950: tree connect failed: ERRDOS - ERRnoaccess (Access denied.)

SMB connection failed

rechazándome la conexión también.

Yo creo que debe ser de algún protocolo de seguridad de w2k3 Server (que viene cargado de puñetas al respecto de la seguridad), pero no he podido saber que es.

Alguien me puede dar alguna idea?

Muchísimas gracias por adelantado.

[Solusan]

A nadie se le ocurre nada al respecto ? :)

[Solusan]

Pongo esta respuesta para a ver si alguien lo ve en primera linea, no se le vaya a escapar por las páginas.

[kinomakino]

MMM no se mucho al respecto, pero los windows 2003 tienen una manera un tanto particular de entender el protocolo SMB, creo que es por cuestion de cifrado...Revisa al menos esas directivas de seguridad, por si SOLO fuese eso...
Has probado microsoft services for unix ?¿

[Solusan]

pues si .. :) quemándome las pestañas en un foro de Macintosh pone que las directivas de seguridad local de controlador de dominio:

"Start" ->"Administrative Tools" ->
"Domain Controller Policy" (not Domain Policy) and look for "Security Settings" -> "Local
Policies" -> "Security Options" -> "Microsoft network server: Digitally sign
communications (always)".

y tira.... eso si ... sólo mediante el montaje desde linux:

~>:/etc/samba # mount -t smbfs -o username=OriolPC,password=wannda //server/Marchundi /mnt

alguien sabe como mirar los recursos mediante:

~>:/etc/samba # smbclient -L //server

porque esto no me lo hace (linux)

Muchas Gracias!

[Mithrandir]

A partir de Windows XP se cambio un poco la configuracion del protocolo SMB, la contraseñas se mandan encriptadas.

En la red esta la manera de desactivar ese comportamiento en XP (seguramente para 2003 es igual) y hacer que siga mandando las contraseñas en texto plano (editando unos valores en el registro)

Espero que te sirva

[Solusan]

Bueno pero entonces no debería funcionar:

el mount ya que también le pasa 'texto plano'

y debería mirarlos recursos con el comando:

smbclient -L //server

no se...

alguna idea?