Novell 6 CIFS 傳遞驗證失敗

文章翻譯 文章翻譯
文章編號: 824729 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

簡介

[Novell NetWare 6 一般網際網路檔案系統 」 (CIFS) 服務可能無法完成傳遞驗證與正在執行 Microsoft Windows 2000 的伺服器或 Microsoft Windows Server 2003。Novell NetWare 6 CIFS 使用 NTLM 驗證,而且不支援伺服器訊息區 (SMB) 簽章,就會發生這個問題。如果要解決這個問題,開啟 NTLM 驗證功能,並降低 SMB 簽章需求上 您 Windows 伺服器。

徵狀

NetWare 6 CIFS 服務可能無法順利執行通過驗證與 Windows 2000 基礎或在 Windows Server 2003 架構的伺服器如果伺服器需要 SMB 簽章或 NTLMv2 驗證。

發生的原因

NetWare 6 CIFS 使用 NTLM 驗證,而且不支援 SMB 簽章,就會發生這個問題。預設情況下,Windows Server 2003 為基礎的伺服器需要 SMB 簽章。

例如如果 NetWare 6 架構的伺服器已經設立成 Windows 分散式檔案系統 (DFS) 連結目標的共用網域的用戶端嘗試連線到 NetWare 共用,會從 Windows 伺服器收到 「 拒絕存取 」 錯誤訊息。因此,NetWare 伺服器會拒絕用戶端存取,到伺服器的共用。

在本文所討論的協力廠商產品是由 Microsoft 以外的公司所製造的。Microsoft 可讓不以暗示或其他方式,效能或可靠性這些產品的保證。

解決方案

如果要解決這個問題,啟用 NTLM 驗證,並降低 SMB 簽章需求,以允許成功 NetWare 6 CIFS 服務與 Windows 2000 或 Windows Server 2003 伺服器之間的連線]。如果要執行這項操作,請依照下列步驟執行:
  1. 設定 Windows 網域控制站原則 Windows 2000 Server 和 Windows Server 2003 原則設定 > 一節中所示。
  2. 在 Windows 網域控制站上建立 Novell CIFS 為主伺服器的 DNS"A"記錄。

    您可以建立 Novell CIFS 架構的伺服器是 pre-Windows 2000 的電腦帳戶。

    附註您沒有建立這個帳戶。如果您建立它,帳戶並不會有不利影響作業。

    若要建立 pre-Windows 2000 的電腦帳戶 Novell CIFS 為主伺服器,請依照下列步驟執行:
    1. 在 Active Directory 使用者和電腦,電腦,] 上按一下滑鼠右鍵,然後按一下 [新增]。
    2. 在 [電腦名稱] 方塊輸入 NetBIOS 名稱。
    3. 在 [電腦名稱 {Windows 2000 前版}] 方塊中,輸入 NetBIOS 名稱。
    4. 按一下以選取 [指派為 pre-Windows 2000 電腦這個電腦帳戶] 核取方塊,然後按一下 [下一步]
    5. 請確定 這是受管理的電腦] 核取方塊未選取,按一下 [下一步],然後再按一下 [完成]
  3. 在 Windows Server 2003 伺服器上安裝 WINS。
  4. 「 Novell 6 (Service Pack 2) CIFS 屬性 」 一節中所示,請設定 [Novell 6 CIFS 服務內容]。
  5. 停止 CIFS Novell 伺服器上、 重新啟動它,並再確認共用可以使用。要這麼做,請您執行下列步驟:
    1. CIFSSTOP 命令來停止 CIFS。
    2. 使用 CIFSSTRT 命令重新啟動 CIFS。
    3. 使用 CIFS 共用] 命令來確認可以使用該共用。
  6. 在 [將 Windows 網域控制站確認 Novell 架構的伺服器已經使用 WINS 登錄其 NetBIOS 名稱。比方說確認 [WINS 包含類似下列的登錄記錄的註冊記錄:
       Name                Number(h)  Type  Usage
       --------------------------------------------------------------------------
       Novell-server_w        00       U    Workstation Service
       Novell-server_w        03       U    Messenger Service
       Novell-server_w        20       U    File Server Service
    取得更多資訊有關 NetBIOS 名稱按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
    163409NetBIOS 尾碼 (NetBIOS 名稱的第十六個字元)
  7. 在 Windows Server 2003 為基礎的伺服器上建立 DFS 連結。

    例如:
    \ \ Novell_Server _w\share
    Microsoft 建議您不要使用 Novell 伺服器的 IP 位址,當您建立此連結。比方說不要使用下列的 IP 位址:
    \ \ Novell_IP_Address \share

其他相關資訊

Windows 2000 及 Windows Server 2003 的原則設定

下列清單包含在預設的 Windows Server 2003 安裝 (根據繼承封鎖以及 「 沒有覆寫 」 設定) 適用的原則。您必須重新啟動網域控制站的這些設定值才會生效,因為它們會在服務啟動時強制執行:
  • [本機安全性原則 (網域控制站)
  • 預設網域原則
  • 預設網域控制站原則
下列相關的原則設定可能會因特定安裝需求和組態而有所不同。若要存取群組原則管理中適當的設定,請依照下列步驟執行:
  1. 按一下 [開始]、 按一下 [執行]、 輸入 gpedit.msc,然後按一下 [確定]]。
  2. 展開 [電腦設定],展開 [Windows 設定]、 展開 [安全性設定]、 展開 [本機原則],然後再按一下 安全性選項
  3. 設定下列原則的安全性設定。
    • Windows 2000
      1. 連按兩下 加以數位簽伺服器通訊 (自動),然後再按 [停用]
      2. 連按兩下 LAN Manager 驗證層級,然後再按下列選項之一:
        • 傳送 LM & NTLM 回應
        • 如果交涉 傳送 LM & NTLM-使用 NTLMv2 工作階段安全性
        • 只傳送 NTLM 回應
    • Windows Server 2003
      • 連按兩下 Microsoft 網路伺服器: 數位簽章通訊 (自動),然後按一下 [停用]
      • 連按兩下 網路安全性: LAN Manager 驗證層級,然後按一個下列選項:
        • 傳送 LM & NTLM 回應
        • 如果交涉 傳送 LM & NTLM-使用 NTLMv2 工作階段安全性
        • 只傳送 NTLM 回應

Novell 6 (Service Pack 2) CIFS 屬性

設定 [ConsoleOne 伺服器內容 CIFS] 索引標籤,以下列範例根據設定。本範例在方括號會指出編輯控制項。斜體中的項目表示版面配置區。括號中的項目是資訊性的註解。不要將這些註解放在控制項中。

CIFS 組態] 索引標籤

若要設定 Novell 伺服器使用的驗證方法時,符合 Windows 2000 原則需求,使用下列設定:
  • 伺服器名稱: [Novell-server_w]
  • 註解: [server comment text]
  • WINS 位址: [domain controller IP address (optional value:) Unicode (optional value:) OpLocks]
  • 驗證模式: [Domain]
  • 網域名稱: [NetBIOS domain name (less than 16 characters in length)]
  • 主要網域控制站名稱: [NetBIOS domain controller name]
  • 位址: [domain controller IP address]

「 CIFS 共用] 索引標籤

例如:
[SYS: \ '' 共用名稱 '0' 共用名稱 ']

屬性

文章編號: 824729 - 上次校閱: 2009年7月21日 - 版次: 2.0
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
關鍵字:?
kbmt kbwinservnetwork kbnetwork kbprb KB824729 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:824729
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com