Network share windows 10

[Robbedoes]

Als ik naar \\bami\ toega in de verkenner dan vraagt hij helaas om een username wachtwoord en dan kom ik niet verder.

Als je PC dezelfde username en ww heeft als de user op de NAS dan wordt het niet gevraagd.
Als hij er wel om vraagt dan kun je dat laten onthouden.
Je hebt toch wel extra users aangemaakt? Of werk je alleen onder Admin, nee hoop ik?

[HKLM]

uiteindelijk aan de /etc/samba/smb.conf 2 regels toegeveogd
log level=10
log file=/var/log/extra-samba.log


En dit gaf een extra logfile, met hierin de volgdende melding:
 check_ntlm_password:  Checking password for unmapped user [bami]\[testuser]@[Speel] with the new password interface

En op basis hiervan https://lists.samba.org/archive/samba/2019-April/222621.html een extra regel in de /etc/samba/smb.conf toegevoegd
ntlm auth=yes

En het werkte :-)

Wet iemand of dit standaard in de DSM7 /etc/samba/smb.conf staat, want in mijn andere DSM6 staat het niet ?

[Birdy]

Wet iemand of dit standaard in de DSM7 /etc/samba/smb.conf staat, want in mijn andere DSM6 staat het niet ?

Bij mij bestaat /etc/samba/smb.conf bij beide Versies.

DSM6:

Code: [Selecteer]

root@DS716-II:/etc/samba# cat smb.conf
# Copyright (c) 2000-2019 Synology Inc. All rights reserved.
#
#
#                          ______     _______
#                        (  __  \   (  ___  )
#                        | (  \  )  | (   ) |
#                        | |   ) |  | |   | |
#                        | |   | |  | |   | |
#                        | |   ) |  | |   | |
#                        | (__/  )  | (___) |
#                        (______/   (_______)
#
#                   _          _______   _________
#                  ( (    /|  (  ___  )  \__   __/
#                  |  \  ( |  | (   ) |     ) (
#                  |   \ | |  | |   | |     | |
#                  | (\ \) |  | |   | |     | |
#                  | | \   |  | |   | |     | |
#                  | )  \  |  | (___) |     | |
#                  |/    )_)  (_______)     )_(
#
#   _______    _______    ______    _________   _______
#  (       )  (  ___  )  (  __  \   \__   __/  (  ____ \  |\     /|
#  | () () |  | (   ) |  | (  \  )     ) (     | (    \/  ( \   / )
#  | || || |  | |   | |  | |   ) |     | |     | (__       \ (_) /
#  | |(_)| |  | |   | |  | |   | |     | |     |  __)       \   /
#  | |   | |  | |   | |  | |   ) |     | |     | (           ) (
#  | )   ( |  | (___) |  | (__/  )  ___) (___  | )           | |
#  |/     \|  (_______)  (______/   \_______/  |/            \_/
#
#
# IMPORTANT: Synology will not provide technical support for any issues
#            caused by unauthorized modification to the configuration.

[global]
        printcap name=cups
        winbind enum groups=yes
        include=/var/tmp/nginx/smb.netbios.aliases.conf
        min protocol=NT1
        security=user
        local master=no
        realm=*
        passdb backend=smbpasswd
        printing=cups
        max protocol=SMB3
        winbind enum users=yes
        load printers=yes
        workgroup=WORKGROUP
root@DS716-II:/etc/samba#

DSM7:

Code: [Selecteer]

root@DSM7:/etc/samba# cat smb.conf
# Copyright (c) 2000-2019 Synology Inc. All rights reserved.
#
#
#                          ______     _______
#                        (  __  \   (  ___  )
#                        | (  \  )  | (   ) |
#                        | |   ) |  | |   | |
#                        | |   | |  | |   | |
#                        | |   ) |  | |   | |
#                        | (__/  )  | (___) |
#                        (______/   (_______)
#
#                   _          _______   _________
#                  ( (    /|  (  ___  )  \__   __/
#                  |  \  ( |  | (   ) |     ) (
#                  |   \ | |  | |   | |     | |
#                  | (\ \) |  | |   | |     | |
#                  | | \   |  | |   | |     | |
#                  | )  \  |  | (___) |     | |
#                  |/    )_)  (_______)     )_(
#
#   _______    _______    ______    _________   _______
#  (       )  (  ___  )  (  __  \   \__   __/  (  ____ \  |\     /|
#  | () () |  | (   ) |  | (  \  )     ) (     | (    \/  ( \   / )
#  | || || |  | |   | |  | |   ) |     | |     | (__       \ (_) /
#  | |(_)| |  | |   | |  | |   | |     | |     |  __)       \   /
#  | |   | |  | |   | |  | |   ) |     | |     | (           ) (
#  | )   ( |  | (___) |  | (__/  )  ___) (___  | )           | |
#  |/     \|  (_______)  (______/   \_______/  |/            \_/
#
#
# IMPORTANT: Synology will not provide technical support for any issues
#            caused by unauthorized modification to the configuration.

[global]
        printcap name=cups
        winbind enum groups=yes
        include=/var/tmp/nginx/smb.netbios.aliases.conf
        min protocol=SMB2
        security=user
        local master=no
        realm=*
        passdb backend=smbpasswd
        printing=cups
        max protocol=SMB3
        winbind enum users=yes
        load printers=yes
        workgroup=WORKGROUP
root@DSM7:/etc/samba#

Enige verschil:
DSM6 min protocol=NT1
DSM7 min protocol=SMB2

Nu heb jij ntlm auth=yes toegevoegd, wat bij mij niet nodig was, zie hier.
Dus op zich wel vreemd, toch ?

Maar, gelet op de waarschuwing, kan jouw aangepaste smb.conf file zomaar weer wijzigen na een update.

Aangezien DSM7 Beta is, zou ik dit toch wel melden bij Synology middels een Ticket, eens kijken wat daaruit uitkomt.

Wat ik overigens niet kan geloven, dat je in DSM6 de file /etc/samba/smb.conf niet hebt.

[HKLM]

In DSM6 hen ik wel een /etc/samba/smb.conf maar daar staat de optie niet in, dus dat vond ik vreemd. Maar bij jou staat de optie in 7 er ook niet tussen, erg vreemd maar ik ben blij dat het werkt.
Thanks voor checken.

[Birdy]

Ik heb nog eens verder gezocht op ntlm en vond alleen dit Synology Artikel:
Ik heb met mijn domeinaccount geen toegang tot een gedeelde map via SMB, maar het werkt wel met mijn DSM-gebruikersaccount. Wat kan ik doen?
De vraag is dus, gebruik je een domeinaccount, dus heb je een domeincontroller ?

Ik in ieder geval niet, dus is deze is n.v.t. voor mij, maar misschien wel voor jou ?

[Briolet]

Recentelijk kwam dat NTLM ook al voorbij, maar dan in een andere context. Synology helpdesk schreef dat het bewust uit gezet is in dsm7. (ik kan alleen de posting niet meer vinden)  Wikipedia schrijft er dit over: link

In kort komt het er op neer dat NTLM verouderd is en een zwak protocol gebruikt. Dat het dus standaard uit staat op de nas is op zich niet vreemd. Wat wel vreemd is dat je op het moderne windows 10 gedwongen wordt dat oude protocol te gebruiken.

Edit: Het eerdere bericht hierover stond onder "media player"
Daar lees ik dat alleen mtlmv1 uit staat en mtlmv2 wel aan staat. (dit wordt blijkbaar niet in de smb.conf file geregeld.)

[moody]

Heeft dit niet te maken met workgroup =WORKGROUP ?
moeten beiden niet op zelfde workgroup of  domain zitten?
Anders userid als workgroup/username intikken

Verstuurd vanaf mijn SM-G950F met Tapatalk

[Birdy]

Recentelijk kwam dat NTLM ook al voorbij, maar dan in een andere context.

Dat was dit Topic.

[Tuig]

had t zelfde probleem, heb t opgelost via regedit in windows pro 2020H2

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters

en dan AllowInsecureGuestAuth op 1 zetten. Stond hier op 0.

[Birdy]

Guest access toestaan ?
Is DAT wel zo'n goed idee ?

[Tuig]

Nou ja, als je wintel niet open staat naar de buitenwereld ( je draait dus geen server oid ) en je zit achter een NAT lijkt het me geen enkel probleem. Neem aan dat we het hier over LAN access hebben.
Ik kwam op 1 machine ook niet in de ( LAN ) syno. Alleen via de syno app, en dat schiet niet op.