Novell 6 CIFS-Pass-Through-Authentifizierungsfehler

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 824729 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

EINFÜHRUNG

der Novell NetWare 6 Common Internet File System (CIFS) Dienst möglicherweise nicht zum Abschließen der Pass-Through-Authentifizierung mit Servern, auf denen Microsoft Windows 2000 ausgeführt wird oder Microsoft Windows Server 2003. Dieses Problem tritt auf, weil Novell NetWare 6 CIFS NTLM-Authentifizierung verwendet und keine Server Message Block (SMB) signieren unterstützt. Um dieses Problem zu beheben, aktivieren Sie das Feature NTLM-Authentifizierung und verringern Sie den SMB-Anforderungen auf Ihrem Windows Server

Problembeschreibung

Der NetWare 6 CIFS-Dienst möglicherweise nicht erfolgreich durchführen Pass-Through-Authentifizierung mit Windows 2000 oder einem Windows 2003-Server Wenn der Server die SMB-Signierung erfordert oder NTLMv2-Authentifizierung.

Ursache

Dieses Problem tritt auf, da NetWare 6 CIFS NTLM-Authentifizierung verwendet und SMB-Signierung wird nicht unterstützt. Standardmäßig ist Windows 2003-Server erforderlich die SMB-Signierung.

Z. B. empfängt der NetWare-6-basierten Server eine Freigabe verfügt, die als ein Verknüpfungsziel Windows (DFS) konfiguriert ist, ein Domäne-Client, der versucht, eine Verbindung mit NetWare-Freigabe herstellen ein "Zugriff verweigert" Fehlermeldung von Windows-Server. Daher verweigert der NetWare-basierten Server dem den Clientzugriff auf die Serverfreigabe.

Die in diesem Artikel erwähnten Fremdanbieterprodukte werden von einem Lieferanten hergestellt, der von Microsoft unabhängig ist. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.

Lösung

Um dieses Problem zu beheben, aktivieren Sie die NTLM-Authentifizierung und niedrigere SMB-Anforderungen für die erfolgreiche Verbindungen zwischen dem NetWare 6 CIFS-Dienst und einem Windows 2000-basierten oder Windows 2003-Server zulassen. Gehen Sie dazu folgendermaßen vor:
  1. Konfigurieren Sie die Domänencontrollerrichtlinien Windows wie im Abschnitt "Windows 2000 Server und Windows Server 2003-Richtlinie Einstellungen" beschrieben.
  2. Erstellen Sie einen DNS "A"-Datensatz für den Novell-CIFS-basierten Server, auf dem Windows-basierte Domänencontroller.

    Sie können ein Windows 2000-Computerkonto für den Novell-CIFS-basierten Server erstellen.

    Hinweis: Sie haben keinen dieses Konto erstellen. Wenn Sie es erstellen, wird das Konto Vorgänge nicht nachteilig beeinflussen.

    Gehen Sie folgendermaßen vor um ein Windows 2000-Computer-Konto für den Novell-CIFS-basierten Server zu erstellen:
    1. Klicken Sie in Active Directory-Benutzer und-Computer mit der rechten Maustaste auf Computer und klicken Sie auf neu .
    2. Geben Sie im Feld Computername den NetBIOS-Namen.
    3. Geben Sie im Feld Computername {Prä-Windows 2000} den NetBIOS-Namen.
    4. Klicken Sie auf das Kontrollkästchen dieses Computerkonto als einen Prä-Windows 2000-Computer zuweisen , und klicken Sie dann auf Weiter .
    5. Stellen Sie sicher, dass das Kontrollkästchen Dies ist ein verwalteter Computer nicht aktiviert ist, klicken Sie auf Weiter und klicken Sie dann auf Fertig stellen .
  3. Installieren Sie WINS auf dem Windows 2003-Server.
  4. Konfigurieren Sie die Novell 6 CIFS-Service-Eigenschaften, wie im Abschnitt "Novell 6 (Service Pack 2) CIFS-Eigenschaften" angegeben.
  5. CIFS auf dem Novell-Server beenden, starten Sie ihn neu, und dann überprüfen, ob die Freigabe verfügbar ist. Gehen Sie hierzu folgendermaßen vor:
    1. Verwenden Sie den CIFSSTOP -Befehl, um CIFS zu beenden.
    2. Verwenden Sie den CIFSSTRT -Befehl, um CIFS neu zu starten.
    3. Verwenden Sie den CIFS SHARE -Befehl, um sicherzustellen, dass die Freigabe verfügbar ist.
  6. Überprüfen Sie auf der Windows-basierten Domänencontroller, dass der Novell-basierte Server seine NetBIOS-Namen mit WINS registriert hat. Z. B. bestätigen, dass WINS-Registrierungsdatensatz enthält, die folgenden Registrierungsdatensatz ähnelt:
       Name                Number(h)  Type  Usage
       --------------------------------------------------------------------------
       Novell-server_w        00       U    Workstation Service
       Novell-server_w        03       U    Messenger Service
       Novell-server_w        20       U    File Server Service
    Weitere Informationen über NetBIOS-Namen finden Sie die folgende KB-Artikelnummer:
    163409NetBIOS-Namensuffixe (sechzehnte Zeichen des NetBIOS-Namens)
  7. Erstellen Sie die DFS-Verknüpfung auf dem Windows 2003-Server.

    Beispiel:
    \\ Novell_Server _w\share
    Microsoft empfiehlt, dass Sie nicht die IP-Adresse des Servers Novell beim Erstellen dieser Verknüpfung verwenden. Beispielsweise verwenden Sie nicht die folgende IP-Adresse:
    \\ Novell_IP_Address \Freigabe

Weitere Informationen

Windows 2000 und Windows Server 2003-Richtlinieneinstellungen

Die folgende Liste enthält die anwendbaren Richtlinien für eine Windows Server 2003-Standardinstallation (je nach Vererbung blockieren und auf den Einstellungen "Kein Vorrang"). Sie müssen neu starten, den Domänencontroller für diese Einstellungen wirksam werden, da diese beim Dienststart erzwungen werden:
  • Lokale Sicherheitsrichtlinie (Domänencontroller)
  • Die Standarddomänenrichtlinie
  • Standard-Domänencontrollerrichtlinie
Die folgenden entsprechenden Richtlinieneinstellungen möglicherweise von Ihren spezifischen Installationsanforderungen und Ihrer Konfiguration abhängig. Gehen Sie folgendermaßen vor um auf um die entsprechenden Einstellungen in der Gruppenrichtlinienverwaltung zu zuzugreifen:
  1. Klicken Sie auf Start , klicken Sie auf Ausführen , geben Sie gpedit.msc ein und klicken Sie dann auf OK .
  2. Erweitern Sie Computerkonfiguration , erweitern Sie Windows-Einstellungen , erweitern Sie Sicherheitseinstellungen , erweitern Sie Lokale Richtlinien , und klicken Sie dann auf Sicherheit Optionen .
  3. Konfigurieren der Sicherheitseinstellungen der folgenden Richtlinien.
    • Windows 2000
      1. Doppelklicken Sie auf digital signieren (immer) Server-Kommunikation , und klicken Sie dann auf deaktiviert .
      2. Doppelklicken Sie auf LAN Manager-Authentifizierungsebene , und klicken Sie dann auf eine der folgenden Optionen:
        • Senden & NTLM-Antworten
        • verwenden senden & NTLM - NTLMv2-Sitzungssicherheit, wenn ausgehandelt
        • nur senden NTLM-Antworten
    • Windows Server 2003
      • Doppelklicken Sie auf Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer) , und klicken Sie dann auf deaktiviert .
      • Doppelklicken Sie auf Netzwerksicherheit: LAN Manager-Authentifizierungsebene , und klicken Sie dann auf eine der folgenden Optionen:
        • Senden & NTLM-Antworten
        • verwenden senden & NTLM - NTLMv2-Sitzungssicherheit, wenn ausgehandelt
        • nur senden NTLM-Antworten

Novell (Service Pack 2) 6 CIFS-Eigenschaften

Konfigurieren der Einstellungen für die ConsoleOne Server Eigenschaften CIFS Registerkarte entsprechend im folgenden Beispiel. In diesem Beispiel angeben eckigen Edit-Steuerelemente. Elemente in Kursivschrift kennzeichnen Platzhalter. Elemente in Klammern sind Informationsmeldungen Kommentare. Legen Sie diese Kommentare nicht in den Steuerelementen.

Die Registerkarte CIFS-Konfiguration

Den Novell-Server eine Authentifizierungsmethode zu verwenden, die die Anforderungen der Windows 2000-Richtlinie entspricht konfiguriert, verwenden Sie die folgenden Einstellungen:
  • Server Name: [Novell-server_w]
  • Kommentar: [server comment text]
  • WINS: [IP-Adresse domain controller IP address (optional value:) Unicode (optional value:) OpLocks]
  • Authentifizierung Modus: [Domain]
  • Domänenname: [NetBIOS domain name (less than 16 characters in length)]
  • der primäre Domänencontroller Name: [NetBIOS domain controller name]
  • Adresse: [domain controller IP address]

die CIFS-Freigaben (Registerkarte)

Beispiel:
[SYS: \ " 'Freigabename Freigabename '0' ']

Eigenschaften

Artikel-ID: 824729 - Geändert am: Dienstag, 21. Juli 2009 - Version: 2.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
Keywords: 
kbmt kbwinservnetwork kbnetwork kbprb KB824729 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 824729
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com