Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SMB Signing (Server vs. Client)

Frage Microsoft Windows Netzwerk

Mitglied: flyingKangaroo

flyingKangaroo (Level 1) - Jetzt verbinden

01.03.2013 um 10:17 Uhr, 3079 Aufrufe, 2 Kommentare

Hallo,

es gibt ja in den Sicherheitsrichtlinien die folgenden beiden Optionen mit denen man signierte SMB-Kommunikation zur Pflicht erheben kann:
Microsoft-Netzwerk (Client): Kommunikation digital signieren (immer): aktiviert
Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer): aktiviert

Was haben die beiden Zeilen (jede für sich) nun genau für einen Effekt?
Eigentlich würde ich erwarten die Zeile mit "Client" heißt: "ich rede nur mit Servern die signierte Pakete verschicken".
Der anderen Zeile (mit "Server") würde ich folgende Zeile zuschreiben: "ich biete meine eigenen Shares nur Clients an, die signierte Pakete unterstützen".

Jetzt habe ich aber folgendes Problem: Ich habe einen Linux-Samba-Server so konfiguriert, daß er Signing unterstützt. Windows-Clients die die erste Zeile aktiviert haben (Client) können auch Shares von dem Linux-Samba-Server lesen.
Wenn ich jetzt auf dem Windows-Client die Zeile "Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer)" aktiviere, dann kann ich nicht mehr auf die Samba-Freigaben zugreifen... eigentlich sollte diese Zeile doch überhaupt nichts an der Kommunikation zu Servern hin verändern, oder?

Danke.

Gruß
Dieter
Mitglied: Pjordorf
01.03.2013 um 21:07 Uhr
Hallo,

Zitat von flyingKangaroo:
Microsoft-Netzwerk (Client): Kommunikation digital signieren (immer): aktiviert
Liefert schon genug Treffer in einer Suchnmaschine deiner Wahl (welche aber wohl kaputt ist?)

http://kb.proficonsulting.com/entry/26/

Gruß,
Peter
Bitte warten ..
Mitglied: flyingKangaroo
18.03.2013 um 08:45 Uhr
Danke.
Im wesentlichen hatte ich die ganzen Einstellungen doch richtig verstanden, jedoch habe ich nach einiger Wühlerei die Information entdeckt, daß ein "GUEST OK" im prinzip nicht mehr funktioniert, sobald Signing verwendet wird.
d.h. möchte man ein völlig frei zugängliches Samba-Share auf einem Server schaffen, der auch für Clients zugänglich ist, die Signing haben wollen, kommt man nicht drum rum trotzdem eine Benutzerkennung zu definieren die Zugriff hat, und diese dann zu kommunizieren (z.B. "samba"/"public").
Zumindest meinen Recherchen zufolge...
Bitte warten ..
Ähnliche Inhalte
Windows Server
SMB Zugriffsprobleme Server 2016 von Macs aus
Beitrag von 2 Kommentare

Frage von d3x1984 zum Thema Windows Server

Windows Server
SMB zu DFS-Freigabe?
Beitrag von 1 Kommentar

Frage von copybyte zum Thema Windows Server

Verschlüsselung & Zertifikate
Wie funktioniert die SMB Verschlüsselung?
Beitrag von 4 Kommentare

Frage von Mimetype zum Thema Verschlüsselung & Zertifikate

Samba
Vserver Ubuntu als SMB Server (SMB zugriff nur per VPN)
Beitrag von 11 Kommentare

Frage von sirbuschi2003 zum Thema Samba

Neue Wissensbeiträge
Administrator.de Feedback

Entwicklertagebuch: Die Startseite wurde überarbeitet

Beitrag von 2 Kommentare

Information von admtech zum Thema Administrator.de Feedback

Vmware

VMware Desktopprodukte sind verwundbar

Beitrag von

Information von Penny.Cilin zum Thema Vmware

Datenschutz

Session-Replay: Viele beliebte Webseiten zeichnen jegliche Texteingabe auf

Beitrag von 2 Kommentare

Information von Penny.Cilin zum Thema Datenschutz

Sicherheit

Zufällige Speicherzuweisung: Windows-Bug hebelt Sicherheitsmechanismus ASLR aus

Beitrag von 1 Kommentar

Information von Penny.Cilin zum Thema Sicherheit

Heiß diskutierte Inhalte
Visual Studio
Vb.net-Tool zum Erzeugen einer Outlook-E-Mail
Beitrag von 24 Kommentare

Frage von ahstax zum Thema Visual Studio

Windows Netzwerk
Netzwerk Neustrukturierung
Beitrag von 16 Kommentare

Frage von IT-Dreamer zum Thema Windows Netzwerk

Windows Server
RDP macht Server schneller???
Beitrag von 16 Kommentare

Frage von JaniDJ zum Thema Windows Server

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Beitrag von 15 Kommentare

Frage von Akcent zum Thema Windows 10