วิธีกำหนดค่า Samba ให้ทำงานกับ Windows 10 1709 ได้อย่างไร

พีซีบางเครื่องที่ติดตั้ง Windows 10 1709 (แทนที่จะอัพเกรดจาก 1703) กำลังมีปัญหาในการเชื่อมต่อกับเครือข่ายที่ใช้ร่วมกันบน Samba (Ubuntu 17.10) รายการในบันทึกเหตุการณ์ระบุว่าสาเหตุน่าจะเป็นว่า Windows 10 1709 เข้าพิการ

แต่เดิมส่วนแบ่งของตัวเองได้รับการคุ้มครอง แต่ผู้เข้าพักสามารถเรียกดูสิ่งที่หุ้นที่มีอยู่โดยการเชื่อมต่อกับ\\ samba.company.com ฉันเพิ่มrestrict anonymous = 2เพื่อsmb.confและตอนนี้ Windows Explorer แจ้งสำหรับการเข้าสู่ระบบเมื่อมีการเข้าถึง\\ samba.company.com อย่างไรก็ตามพีซีที่ใช้ Windows 10 1709 เหล่านั้นยังคงมีปัญหาในการเชื่อมต่อกับแชร์ของแซมบ้า

บทความส่วนใหญ่ที่ฉันพบพูดคุยเกี่ยวกับการเปิดใช้งานการเข้าถึงของผู้เยี่ยมชมบน Windows 10 เป็นไปได้หรือไม่ที่จะปิดการใช้งานการเข้าถึงของผู้เยี่ยมชมบน Samba แทน?

เพื่อเหตุผลด้านความปลอดภัย Microsoft ได้ปิดใช้งานการเข้าถึงของผู้เยี่ยมชม SMB 2 คุณถูกต้องที่คุณสามารถเปลี่ยนการตั้งค่า Windows เพื่ออนุญาตให้ผู้เยี่ยมชมเข้าถึงการแชร์แซมบ้า

https://tech.nicolonsky.ch/windows-10-1709-cannot-access-smb2-share-guest-access/

https://support.microsoft.com/de-ch/help/4046019/guest-access-smb2-disabled-by-default-in-windows-10-server-2016

คุณสามารถเปลี่ยนการตั้งค่า GPO เพื่ออนุญาตสิ่งนี้ อย่างไรก็ตามคุณสามารถบังคับให้ใช้ SMB 3.0 บนไซต์ samba (จะทำงานหากลูกค้าของคุณรองรับโปรโตคอล SMB 3) เป็นตัวอย่าง:

client min protocol = SMB3
client max protocol = SMB3

หากการเปลี่ยนการตั้งค่า GPO ยังคงไม่ทำงานซึ่งเป็นในกรณีของฉันคุณต้อง:

แผงควบคุม -> เปิดหรือปิดคุณสมบัติหน้าต่าง -> ค้นหาและตรวจสอบตัวเลือก "ไคลเอนต์ SMB 1.0 / CIFS"

การเข้าสู่ระบบที่ไม่ปลอดภัยของแขกถูกปิดใช้งานโดยค่าเริ่มต้นในการปรับปรุงผู้สร้าง

เปิดใช้งานใน Local Group Policy Editor

Computer configuration\administrative templates\network\Lanman Workstation
"Enable insecure guest logons"

ในการทำงานฉันต้องเพิ่ม smb.conf ของฉัน

server min protocol = SMB2_10
client min protocol = SMB2
client max protocol = SMB3
ntlm auth = yes