none
Поддержка общего доступа к файлам SMB 1.0/CIFS RRS feed

  • Общие обсуждения

  • Добрый день.

    Задача следующая, включить временно через GPO на станциях домена Поддержка общего доступа к файлам SMB 1.0/CIFS

    Так как есть сервер с операционной системой Windows server 2003 на нем расположен файлообменик. Как закончиться перевод всех ПК в домен отключить Поддержка общего доступа к файлам SMB 1.0/CIFS и подключить нормальное хранилище.

    Пробовал добавлять параметр реестра SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters SMB1 Reg_dword  не помогает.

    Я так понял что и многие МФУ не хотят сканировать в сетевую папку так как только поддерживают SMB1

Все ответы

  • Что ни кто не сталкивался с проблемами данного характера или все руками проставляли на станциях???
  • Чтобы включить - по образу и подобию. флаги поменяй

    Отключение клиента SMB версии 1 с групповой политикой


    Для отключения клиента SMB версии 1 ключ службы раздела реестра необходимо обновить для отключения запуска MRxSMB10, и затем зависимость в MRxSMB10 должна быть удалена из записи для LanmanWorkstation, чтобы она могла быть запущена стандартным способом без запроса MRxSMB10 при первом запуске.

    Это обновление заменяет значения по умолчанию в следующих двух элементах реестра


    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb10

    Запись реестра: Start REG_DWORD: = отключено

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation

    Запись реестра: DependOnService REG_MULTI_SZ: “Bowser”,”MRxSmb20″,”NSI”


    Примечание. По умолчанию содержит MRxSMB10, который в настоящее время исключен как зависимость

    Для настройки с использованием групповой политики:

    1. Откройте Консоль управления групповыми политиками. Щелкните правой кнопкой мыши объект групповой политики (GPO), который должен содержать новый предпочтительный элемент, затем нажмите кнопку Изменить.
    2. В дереве консоли в разделе Конфигурация компьютера разверните папку Настройки, затем разверните папку Параметры Windows.
    3. Щелкните правой кнопкой мыши узел Реестр, нажмите Новый и выберите Элемент реестра.

    -Создать - элемент реестра реестра

    В диалоговом окне Новые свойства реестра выберите следующее:

    • Действие: Обновление
    • Куст: HKEY_LOCAL_MACHINE
    • Путь к разделу: SYSTEM\CurrentControlSet\services\mrxsmb10
    • Имя параметра: Start
    • Тип параметра: REG_DWORD.
    • Значение: 4

    Свойства Start - общие вопросы

    Затем удалите зависимость в MRxSMB10, которая была отключена

    В диалоговом окне Новые свойства реестра выберите следующее:

    • Действие: Замените
    • Куст: HKEY_LOCAL_MACHINE
    • Путь к разделу: SYSTEM\CurrentControlSet\Services\LanmanWorkstation
    • Имя параметра: DependOnService
    • Тип параметра REG_MULTI_SZ
    • Значение:
      • Bowser
      • MRxSmb20
      • NSI

    Примечание. У этих 3 строк не будет маркеров (см. ниже)

    DependOnService свойства

    Значения по умолчанию содержат MRxSMB10 в большом количестве версий Windows, поэтому замена их многозначной строкой приведет к удалению MRxSMB10 как зависимости для LanmanServer и переходу от четырех значений по умолчанию к только трем значениям, описанным выше.

    Примечание. При использовании Консоли управления групповыми политиками не нужно использовать кавычки или запятые. Просто введите каждую запись отдельной строкой, как указано выше

    Требуется перезагрузка:

    После применения политики и ввода параметров реестра протокол SMB версии 1 будет отключен после перезагрузки системы.

    Аннотация

    Если все параметры находятся в одном Объекте групповой политики (GPO), то Управление групповыми политиками отобразит параметры ниже.

    Редактор управления групповыми политиками - реестра

    Тестирование и проверка

    После настройки дайте разрешение политике выполнить репликацию и обновление. Поскольку это необходимо для тестирования, запустите gpupdate /force из строки CMD.EXE и затем просмотрите целевые машины, чтобы параметры реестра были применены правильно. Убедитесь, что SMB версии 2 и 3 работают для всех систем в среде.

    Внимание! Не забудьте перезагрузить целевые системы.



    • Изменено Magikanin 2 июля 2018 г. 12:23
    2 июля 2018 г. 11:48