Mit Windows 7 auf Samba-Shares zugreifen

Nach der Installation von Windows 7 hatte ich schon das erster Problemchen. Zwar konnte ich nicht mehr auf einen Sambashare zugreifen, das ganze scheiterte an der Authentifizierung.

Das Problem kann man allerdings mit einer Änderung an den lokalen Sicherheitsrichtlinie lösen. Zuerst öffnet man die Verwaltung über Start, Ausführen und dort secpol.msc

Nun Navigiert man nach Lokale Richtlinien und Sicherheitsoptionen. Dort stellt man die beiden folgenden Einträge um:

Netzwerksicherheit: LAN Manager-Authentifizierungsebene
auf
LM-und NTLM-Antworten senden

und
Netzwerksicherheit: Minimale Sitzungssicherheit für HTLM-SSP-basierte Clients (einschliesslich sicherer RPC-Clients)
auf
128-Bit-Verschlüsselung erfordern deaktivieren

Danach konnte ich wie gewohnt auf den Samba-Share zugreifen.

Kommentare

Martin 22.09.09 10:48
Gravatar von Martin Super Info! Hat geklappt!

Danke!
Mathias 08.01.10 22:52
Gravatar von Mathias Hallo Leute, ich habe das gleiche Problem. Nur wenn ich versuche über Ausführen "secpol.msc" auszuführen, kommt die Meldung: "secpol.msc konnte nicht gefunden werden". Mache ich etwas falsch oder gibt es für unterschiedliche WIN 7 systeme (ich habe die home edition) unterschiedliche Dateien?
Thomas 12.01.10 07:56
Gravatar von Thomas @Mathias
secpol.msc ist lediglich ein Befehl um die Lokalen Sicherheitsrichtlinien zu öffnen, wenn das bei dir, aus welchem Grund auch immer, nicht klappen sollte, dann gehe über Systemsteuerung\Verwaltung\ dort findest du auch die Lokalen Sicherheitsrichtlinien und kannst dann das angegebene testen....
Wenn du es dennoch nicht findest, würde ich vermuten das es an der Home Version liegt!
Gunnar Frenzel 13.01.10 00:52
Gravatar von Gunnar Frenzel @Mathias
Ich hatte das Problem in der Windows 7 Home Premium Version auch. Hier kannst du einfach in der Registry unter:
HKLM\SYSTEM\CurrentControlSet\Control\Lsa
den Schlüssel:
LmCompatibilityLevel
vom Typ DWORD anlegen. Als Wert hier entweder "2" oder wenn es damit auch noch nicht geht "1" angeben. Default ist bei Win 7 wohl "3". Die Bedeutung der Werte ist folgende:

0
Clients use LM and NTLM authentication, but they never use NTLMv2 session security. Domain controllers accept LM, NTLM, and NTLMv2 authentication.

1
Clients use LM and NTLM authentication, and they use NTLMv2 session security if the server supports it. Domain controllers accept LM, NTLM, and NTLMv2 authentication.

2
Clients use only NTLM authentication, and they use NTLMv2 session security if the server supports it. Domain controller accepts LM, NTLM, and NTLMv2 authentication.

3
Clients use only NTLMv2 authentication, and they use NTLMv2 session security if the server supports it. Domain controllers accept LM, NTLM, and NTLMv2 authentication.

4
Clients use only NTLMv2 authentication, and they use NTLMv2 session security if the server supports it. Domain controller refuses LM authentication responses, but it accepts NTLM and NTLMv2.

5
Clients use only NTLMv2 authentication, and they use NTLMv2 session security if the server supports it. Domain controller refuses LM and NTLM authentication responses, but it accepts NTLMv2.

Ob ein Neustart erforderlich ist um die Änderung zu übernehmen weiß ich nicht genau, aber ich glaube es ging auch ohne.
Dietmar Kaun 02.06.10 10:21
Gravatar von Dietmar Kaun @Gunnar Frenze
Danke, endlich mal jemand, der weis was er schreibt.
Mathias 11.09.10 09:22
Gravatar von Mathias @ Gunnar Frenze und alle die Ahnung haben :-)
Dieser Weg hat bei mir und meinem Notebook mit Win 7 Home Premium ebenfalls funktioniert. Jetzt habe ich einen neuen PC als Workstation mit vorinstallierten Win 7 Home Premium und will ihn ebenfalls mit in das Netzwerk integrieren. Nur hier fehlt in dem letzten Ordner "Lsa" genau diese Datei "LmCompatibilityLevel". Da der Befehl "secpol.msc" und auch der Weg über die weiter oben beschreibenen "Verwaltung" nicht funktioniert (dort sind keine loalen Sicherheitsrichtlienien aufgeführt), stehe ich jetzt auf´m Schlauch.
Kann mir jemand weiterhelfen ?
Gruß Mathias
Arne 28.09.10 00:03
Gravatar von Arne Hi, einfach die "Datei" LmCompatibilityLevel, welche aber wie ich das sehe, ein Schlüssel ist, als DWORD 32bit anlegen und 2 als Wert eintragen (so wie Gunnar Frenzel das beschrieben hat)... hat bei mit mit Windows 7 HP funktioniert! War schon am verzweifeln, konnte auf keine Freigabe eines Windows 2003 Server zugreifen!

Vielen Dank!
Stefan 06.12.10 15:00
Gravatar von Stefan hat super funktioniert der Tip. Danke!
Stefan 06.12.10 15:17
Gravatar von Stefan ok, zu früh gefreut. Ich konnte zwar die Ordner des Shares sehen, erhielt aber immernoch die Fehlermeldung (1028). Habe meine Arbeitsgruppe umgenannt und konnte nach dem Neustart nicht mehr auf die Shares zugreifen, obwohl die Einstellungen, wie oben beschrieben, noch stehen. Ändern des Arbeitsgruppennamens zurück zu "WORKGROUP" hat keine Auswirkung. Ich bin wieder ausgesperrt!!! :'(
Andreas 22.02.11 22:42
Gravatar von Andreas Hallo,

ich habe gestern Belkin Play Max WLAN Router ( F7D4301de ) gekauft. Internetverbindung funktioniert, aber wenn ich die Festplatte anschließe - kann ich auf die Festplatte nicht zugreifen. wie oben LmCompatibilityLevel mit 1-5 probiert geht nicht.

Hat jemand eine Idee ???

Vielleicht suchbegriff !!!

Kommentieren

Name:
Mail:
Homepage:
6+8=? (Spamschutz)