Cuando Windows no quiere que ni Linux ni OS X se ‘hablen’

By 5 de agosto de 2006 Linux No Comments

Linux, OS X vs. Windows 2003 Server.

Introducción

En abril de 2003, Microsoft lanzó oficialmente Windows 2003 Server. Dice esto sobre la nueva plataforma:

Microsoft ha tomado algunas tecnologías innovadoras y las ha envuelto en un interfaz agradable a un sistema operativo del servidor que es más seguro, más amistoso a los reveladores, tiene funcionamiento mejor y se puede integrar mejor en ambientes heterogéneos que versiones anteriores.

La problemática:

Conseguir que cualquier Mac/Linux por el protocolo SMB (samba) trabaje con el servidor de archivos de Win2003.

Desde Linux, pretendemos montar una unidad para poder compartir los archivos mediente esta línea de comandos:

# mount -t smbfs -o username={nombre_usuario},password={contraseña} //ip/Recurso /{punto_de_montage}

En Win 2k3 esto no nos va a dejar montar la unidad, nos preguntará eun password a pesar de que lo hemos definido y finalmente no nos deja montarlo.

Esto es debido a que Win 2k3 tiene una serie de directivas (sospechosas) que no dejan que se comunique el cliente a través de smb. En Mac por ejemplo si se le da la dirección smb://ip/ tampoco responde.

Para cambiar esto en un controlador de dominio necesitarás ir a ,

"Start" ->"Administrative Tools" -> "Domain Controller Policy" (no Domain Policy) y buscar "Security Settings" -> "Local Policies" -> "Security Options" -> "Microsoft network server: Digitally sign communications (always)". Esto debe estar en "Enabled" por defecto. Doble click para dejarlo "Disabled".

Cierra la aplicación y rebota el sistema. Cuando estés denuevo en el sistema tanto Linux como Mac podran conectarse sin ningún problema.

Esto es lo único que se debe cambiar cualquier otra directiva de seguridad dehabilitada puede afectar a la seguridad de todas las otras terminales Win.

Solusan
http://www.macwindows.com/Win2003.html
Traducido/resumido/optimizado, basándome en experiencia propia.

Leave a Reply

Your email address will not be published.