Novell 6 CIFS doğrudan kimlik doğrulama başarısızlıkları

Makale çevirileri Makale çevirileri
Makale numarası: 824729 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Giriş

The Novell NetWare 6 ortak ınternet dosya sistemi (CIFS) hizmeti ya da Microsoft Windows Server 2003, Microsoft Windows 2000 çalıştıran sunucuların kimlik doğrulaması'nı tamamlamak mümkün olabilir. Novell NetWare 6 CIFS NTLM kimlik doğrulaması kullanır ve sunucu ileti bloğu (SMB) imzalama desteklemiyor, bu sorun oluşur. Bu sorunu gidermek için <a0></a0>, NTLM kimlik doğrulama özelliğini etkinleştirmeniz ve SMB imzalama gereksinimleri, Windows sunucu. alt

Belirtiler

NetWare 6 CIFS hizmeti Windows 2000 tabanlı veya sunucu SMB imzası gerektiren, Windows Server 2003 tabanlı bir sunucu kimlik doğrulaması veya NTLMv2 kimlik doğrulamasını başarıyla yapmak mümkün olabilir.

Neden

NetWare 6 CIFS NTLM kimlik doğrulaması kullanır ve SMB imzalamayı desteklemez, bu sorun oluşur. Varsayılan olarak, Windows Server 2003 tabanlı sunucular, SMB imzalama gerektirir.

Örneğin, bir etki alanı istemcisinin NetWare paylaşımına bağlanmaya NetWare 6-tabanlı sunucuyu, bağlantı Windows Dağıtılmış dosya sistemi (DFS) hedef yapılandırılmış bir paylaşım varsa, Windows sunucu bir "erişim engellendi" hata iletisi alır. Bu nedenle NetWare-tabanlı sunucuyu sunucu paylaşımına istemci erişimini reddeder.

Bu makalede adı geçen üçüncü taraf ürünleri Microsoft'tan bağımsız şirketler tarafından üretilmektedir. Microsoft bu ürünlerin performans veya güvenilirliğiyle ilgili hiçbir garanti vermemektedir.

Çözüm

Bu sorunu gidermek için <a0></a0>, NTLM kimlik doğrulamasını etkinleştirebilir ve SMB imzalama gereksinimleri NetWare 6 CIFS hizmeti ve Windows 2000 tabanlı veya Windows Server 2003 tabanlı bir sunucu arasında başarılı bağlantılara izin verecek biçimde düşürün. Bunu yapmak için şu adımları izleyin:
  1. "Windows 2000 Server ve Windows Server 2003 ilke ayarları" bölümünde belirtildiği gibi Windows etki alanının denetleyicisi ilkelerini yapılandırın.
  2. Windows tabanlı etki alanı denetleyicisinde, Novell CIFS tabanlı sunucusu <a1>DNS</a1> "A" kaydı oluşturun.

    Novell CIFS tabanlı sunucunun Windows 2000 bilgisayar hesabı oluşturabilirsiniz.

    Not Bu hesabı oluşturmanız gerekmez. Oluşturduğunuz, hesap işlemleri olumsuz etkilemez.

    Novell CIFS tabanlı sunucunun Windows 2000 bilgisayar hesabı oluşturmak için aşağıdaki adımları izleyin:
    1. Active Directory Kullanıcıları ve bilgisayarları, bilgisayar ' ı sağ tıklatın ve sonra Yeni ' yi tıklatın.
    2. Bilgisayar adı</a0> kutusunda, Netbıos adını yazın.
    3. {Windows 2000 öncesi} bilgisayar adı</a0> kutusunda, Netbıos adını yazın.
    4. Bu bilgisayar hesabını Windows 2000 öncesi bilgisayar olarak ata onay kutusunu tıklatıp seçin ve ileri ' yi tıklatın.
    5. Bu yönetilen bir bilgisayar, onay kutusunun seçili olmadığından emin olun, ileri ' yi tıklatın ve sonra da <a2>son</a2>'u tıklatın.
  3. WINS, Windows Server 2003 tabanlı sunucuya yükleyin.
  4. Novell 6 CIFS hizmet özellikleri "Novell 6 (Service Pack 2) CIFS Özellikler" bölümünde belirtilen şekilde yapılandırın.
  5. Novell sunucuda CIFS durdurmak, yeniden başlatın ve sonra da paylaşım kullanılabilir olduğunu doğrulayın. Bunu yapmak için şu adımları izleyin:
    1. CIFS durdurmaya CIFSSTOP komutunu seçin.
    2. CIFS yeniden CIFSSTRT komutunu seçin.
    3. CIFS SHARE komutu, paylaşım kullanılabilir olduğunu doğrulamak için kullanın.
  6. Windows tabanlı etki alanı denetleyicisinde, Novell tabanlı sunucunun Netbıos adlarını WıNS'E kayıtlı doğrulayın. Örneğin, WINS kaydı kayda benzeyen bir kayıt kaydı içeren onaylayın:
       Name                Number(h)  Type  Usage
       --------------------------------------------------------------------------
       Novell-server_w        00       U    Workstation Service
       Novell-server_w        03       U    Messenger Service
       Novell-server_w        20       U    File Server Service
    Netbıos adları hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
    163409Netbıos (16th karakter Netbıos adı) sonekleri
  7. DFS bağlantısı, Windows Server 2003 tabanlı sunucuda oluşturun.

    Örneğin,:
    \\ Novell_Server _w\share
    Microsoft, bu bağlantıyı oluşturduğunuzda, Novell sunucusunun IP adresini kullanmamanız önerir. Örneğin, aşağıdaki IP adresini kullanmayın:
    \\ Novell_IP_Address \share

Daha fazla bilgi

Windows 2000 ve Windows Server 2003 güvenlik ilkeleri

Aşağıdaki liste, geçerli ilkeleri için varsayılan Windows Server 2003 yükleme (devralmayı engelleme bağlı ve "geçersiz kılma yok" ayarlara) içerir. Çünkü, bunlar hizmet başlangıç sırasında uygulanır, etkili olması, bu ayarlar etki alanı denetleyicisini yeniden başlatmalısınız:
  • Yerel güvenlik ilkesi (etki alanı denetleyicisi)
  • Varsayılan etki alanı ilkesi
  • Varsayılan etki alanı denetleyicileri ilkesi
Aşağıdaki ilgili ilke ayarları, özel yükleme gereksinimleri ve yapılandırma bağlı olarak değişebilir. Grup ilkesi Yönetimi'nde uygun ayarlarına erişmek için <a0></a0>, aşağıdaki adımları izleyin:
  1. Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, gpedit.msc yazın ve Tamam ' ı tıklatın.
  2. Bilgisayar Yapılandırması ' nı Windows Ayarları ' nı genişletin, Güvenlik ayarları ' nı, Yerel ilkeleri ' ni genişletin ve ardından güvenlik seçenekleri.
  3. Aşağıdaki ilkeler, güvenlik ayarlarını yapılandırın.
    • WINDOWS 2000
      1. Sunucu arasındaki iletişimi (her zaman) dijital olarak imzala ' ı çift tıklatın ve sonra da devre dışı ' nı tıklatın.
      2. LAN Manager kimlik doğrulama düzeyi ' ni çift tıklatın ve sonra aşağıdaki seçeneklerden birini tıklatın:
        • Gönder LM ve NTLM yanıtları
        • Gönder LM ve NTLM - anlaşma olursa NTLMv2 oturum güvenliğini kullan
        • Yalnızca NTLM gönder yanıtı
    • Windows Server 2003
      • Çift Microsoft ağ sunucusu: iletişimleri dijital olarak imzala (her zaman) ve sonra da devre dışı ' nı tıklatın.
      • Çift ağ güvenliği: LAN Yöneticisi kimlik doğrulama düzeyi, aşağıdaki seçeneklerden birini tıklatın:
        • Gönder LM ve NTLM yanıtları
        • Gönder LM ve NTLM - anlaşma olursa NTLMv2 oturum güvenliğini kullan
        • Yalnızca NTLM gönder yanıtı

(Service Pack 2) Novell 6 CIFS özellikleri

Aşağıdaki örnek göre ConsoleOne sunucu özellikleri CIFS sekmesine ayarlarını yapılandırın. Bu örnekte, köşeli ayraç içinde düzenleme denetimlerini gösterir. Italik öğeler için yer tutucuları gösterir. Parantez içindeki bilgilendirici açıklamalar öğelerdir. Bu açıklamalar denetimleri koymayın.

CIFS Yapılandırma sekmesi

Novell sunucusu, Windows 2000 ilkesi gereksinimlerini karşılayan bir kimlik doğrulama yöntemi kullanacak biçimde yapılandırmak için aşağıdaki ayarları kullanın:
  • Sunucu adı: [Novell-server_w]
  • Açıklama: [server comment text]
  • WINS adresi: [domain controller IP address (optional value:) Unicode (optional value:) OpLocks]
  • Kimlik doğrulama modu: [Domain]
  • Etki alanı adı: [NetBIOS domain name (less than 16 characters in length)]
  • Birincil etki alanı denetleyicisi adı: [NetBIOS domain controller name]
  • Adres: [domain controller IP address]

CIFS paylaşım sekmesi

Örneğin,:
[sys: \ ' '<a1>PaylaşımAdı</a1> '0' PaylaşımAdı']

Özellikler

Makale numarası: 824729 - Last Review: 21 Temmuz 2009 Salı - Gözden geçirme: 2.0
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
Anahtar Kelimeler: 
kbmt kbwinservnetwork kbnetwork kbprb KB824729 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:824729

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com