Novell 6 CIFS doðrudan kimlik doðrulama baþarýsýzlýklarý

NetWare 6 CIFS hizmeti Windows 2000 tabanlý veya sunucu SMB imzasý gerektiren, Windows Server 2003 tabanlý bir sunucu kimlik doðrulamasý veya NTLMv2 kimlik doðrulamasýný baþarýyla yapmak mümkün olabilir.

NetWare 6 CIFS NTLM kimlik doðrulamasý kullanýr ve SMB imzalamayý desteklemez, bu sorun oluþur. Varsayýlan olarak, Windows Server 2003 tabanlý sunucular, SMB imzalama gerektirir.

Örneðin, bir etki alaný istemcisinin NetWare paylaþýmýna baðlanmaya NetWare 6-tabanlý sunucuyu, baðlantý Windows Daðýtýlmýþ dosya sistemi (DFS) hedef yapýlandýrýlmýþ bir paylaþým varsa, Windows sunucu bir "eriþim engellendi" hata iletisi alýr. Bu nedenle NetWare-tabanlý sunucuyu sunucu paylaþýmýna istemci eriþimini reddeder.

Bu makalede adý geçen üçüncü taraf ürünleri Microsoft'tan baðýmsýz þirketler tarafýndan üretilmektedir. Microsoft bu ürünlerin performans veya güvenilirliðiyle ilgili hiçbir garanti vermemektedir.

Bu sorunu gidermek için <a0></a0>, NTLM kimlik doðrulamasýný etkinleþtirebilir ve SMB imzalama gereksinimleri NetWare 6 CIFS hizmeti ve Windows 2000 tabanlý veya Windows Server 2003 tabanlý bir sunucu arasýnda baþarýlý baðlantýlara izin verecek biçimde düþürün. Bunu yapmak için þu adýmlarý izleyin:

1. "Windows 2000 Server ve Windows Server 2003 ilke ayarlarý" bölümünde belirtildiði gibi Windows etki alanýnýn denetleyicisi ilkelerini yapýlandýrýn.
2. Windows tabanlý etki alaný denetleyicisinde, Novell CIFS tabanlý sunucusu <a1>DNS</a1> "A" kaydý oluþturun.
   
   Novell CIFS tabanlý sunucunun Windows 2000 bilgisayar hesabý oluþturabilirsiniz.
   
   Not Bu hesabý oluþturmanýz gerekmez. Oluþturduðunuz, hesap iþlemleri olumsuz etkilemez.
   
   Novell CIFS tabanlý sunucunun Windows 2000 bilgisayar hesabý oluþturmak için aþaðýdaki adýmlarý izleyin:
   1. Active Directory Kullanýcýlarý ve bilgisayarlarý, bilgisayar ' ý sað týklatýn ve sonra Yeni ' yi týklatýn.
   2. Bilgisayar adý</a0> kutusunda, Netbýos adýný yazýn.
   3. {Windows 2000 öncesi} bilgisayar adý</a0> kutusunda, Netbýos adýný yazýn.
   4. Bu bilgisayar hesabýný Windows 2000 öncesi bilgisayar olarak ata onay kutusunu týklatýp seçin ve ileri ' yi týklatýn.
   5. Bu yönetilen bir bilgisayar, onay kutusunun seçili olmadýðýndan emin olun, ileri ' yi týklatýn ve sonra da <a2>son</a2>'u týklatýn.
3. WINS, Windows Server 2003 tabanlý sunucuya yükleyin.
4. Novell 6 CIFS hizmet özellikleri "Novell 6 (Service Pack 2) CIFS Özellikler" bölümünde belirtilen þekilde yapýlandýrýn.
5. Novell sunucuda CIFS durdurmak, yeniden baþlatýn ve sonra da paylaþým kullanýlabilir olduðunu doðrulayýn. Bunu yapmak için þu adýmlarý izleyin:
   1. CIFS durdurmaya CIFSSTOP komutunu seçin.
   2. CIFS yeniden CIFSSTRT komutunu seçin.
   3. CIFS SHARE komutu, paylaþým kullanýlabilir olduðunu doðrulamak için kullanýn.
6. Windows tabanlý etki alaný denetleyicisinde, Novell tabanlý sunucunun Netbýos adlarýný WýNS'E kayýtlý doðrulayýn. Örneðin, WINS kaydý kayda benzeyen bir kayýt kaydý içeren onaylayýn:

      Name                Number(h)  Type  Usage
      --------------------------------------------------------------------------
      Novell-server_w        00       U    Workstation Service
      Novell-server_w        03       U    Messenger Service
      Novell-server_w        20       U    File Server Service

   Netbýos adlarý hakkýnda ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   163409

   (http://support.microsoft.com/kb/163409/ )

   Netbýos (16th karakter Netbýos adý) sonekleri
7. DFS baðlantýsý, Windows Server 2003 tabanlý sunucuda oluþturun.
   
   Örneðin,:
   \\ Novell_Server _w\share
   Microsoft, bu baðlantýyý oluþturduðunuzda, Novell sunucusunun IP adresini kullanmamanýz önerir. Örneðin, aþaðýdaki IP adresini kullanmayýn:
   \\ Novell_IP_Address \share

Windows 2000 ve Windows Server 2003 güvenlik ilkeleri

Aþaðýdaki liste, geçerli ilkeleri için varsayýlan Windows Server 2003 yükleme (devralmayý engelleme baðlý ve "geçersiz kýlma yok" ayarlara) içerir. Çünkü, bunlar hizmet baþlangýç sýrasýnda uygulanýr, etkili olmasý, bu ayarlar etki alaný denetleyicisini yeniden baþlatmalýsýnýz:

• Yerel güvenlik ilkesi (etki alaný denetleyicisi)
• Varsayýlan etki alaný ilkesi
• Varsayýlan etki alaný denetleyicileri ilkesi

Aþaðýdaki ilgili ilke ayarlarý, özel yükleme gereksinimleri ve yapýlandýrma baðlý olarak deðiþebilir. Grup ilkesi Yönetimi'nde uygun ayarlarýna eriþmek için <a0></a0>, aþaðýdaki adýmlarý izleyin:

1. Baþlat ' ý týklatýn, Çalýþtýr ' ý týklatýn, gpedit.msc yazýn ve Tamam ' ý týklatýn.
2. Bilgisayar Yapýlandýrmasý ' ný Windows Ayarlarý ' ný geniþletin, Güvenlik ayarlarý ' ný, Yerel ilkeleri ' ni geniþletin ve ardýndan güvenlik seçenekleri.
3. Aþaðýdaki ilkeler, güvenlik ayarlarýný yapýlandýrýn.
   • WINDOWS 2000
     1. Sunucu arasýndaki iletiþimi (her zaman) dijital olarak imzala ' ý çift týklatýn ve sonra da devre dýþý ' ný týklatýn.
     2. LAN Manager kimlik doðrulama düzeyi ' ni çift týklatýn ve sonra aþaðýdaki seçeneklerden birini týklatýn:
        • Gönder LM ve NTLM yanýtlarý
        • Gönder LM ve NTLM - anlaþma olursa NTLMv2 oturum güvenliðini kullan
        • Yalnýzca NTLM gönder yanýtý
   • Windows Server 2003
     • Çift Microsoft að sunucusu: iletiþimleri dijital olarak imzala (her zaman) ve sonra da devre dýþý ' ný týklatýn.
     • Çift að güvenliði: LAN Yöneticisi kimlik doðrulama düzeyi, aþaðýdaki seçeneklerden birini týklatýn:
       • Gönder LM ve NTLM yanýtlarý
       • Gönder LM ve NTLM - anlaþma olursa NTLMv2 oturum güvenliðini kullan
       • Yalnýzca NTLM gönder yanýtý

(Service Pack 2) Novell 6 CIFS özellikleri

Aþaðýdaki örnek göre ConsoleOne sunucu özellikleri CIFS sekmesine ayarlarýný yapýlandýrýn. Bu örnekte, köþeli ayraç içinde düzenleme denetimlerini gösterir. Italik öðeler için yer tutucularý gösterir. Parantez içindeki bilgilendirici açýklamalar öðelerdir. Bu açýklamalar denetimleri koymayýn.

CIFS Yapýlandýrma sekmesi

Novell sunucusu, Windows 2000 ilkesi gereksinimlerini karþýlayan bir kimlik doðrulama yöntemi kullanacak biçimde yapýlandýrmak için aþaðýdaki ayarlarý kullanýn:

• Sunucu adý: [Novell-server_w]
• Açýklama: [server comment text]
• WINS adresi: [domain controller IP address (optional value:) Unicode (optional value:) OpLocks]
• Kimlik doðrulama modu: [Domain]
• Etki alaný adý: [NetBIOS domain name (less than 16 characters in length)]
• Birincil etki alaný denetleyicisi adý: [NetBIOS domain controller name]
• Adres: [domain controller IP address]

CIFS paylaþým sekmesi

Örneðin,: