text níže je určen pro AD ve verzi Windows server 2003 a pro novější nemusí správně fungovat
Po nasazeni samba serveru nastal problem, ze vsechny stanice (xp) v domene i mimo domenu (vpn klienti) komulikovali se Samba serverem spravne, az na jedinou – totiz zrovna muj domaci pocitac (xp)
pri pokusu o prohlizeni prostredku “c:\> net view \\SAMBASERVER” dochazelo k podivne chybe s vtipnym popiskem:
system error 59
An unexpected network error occurred
Chyba byla v odlisnem nastaveni zasad zabezpeceni (ovladaci panely / nastroje pro spravu / mistni zasady zabezpeceni) ,
nebot stanice domeny maji zasady zabezpeceni definovany zasadami skupiny, kdezto pokud stanice neni clenem domeny musi se zasady definovat rucne jako mistni. Pri experimentovani se mi drive podarilo nastavit zasady odlisne od vychozich hodnot, a samba to narozdil od XP / 2003 serveru neprekousla.
Zmineny problem vytvari prilis prisne nastavene zasady zabezpeceni klienta, takze staci vypnout vynucene sifrovani a nastavit jen jako volitelne . Mistni zasady zabezpeceni (local security settings) jsem tedy nastavil takto:
MIcrosoft network client: send unencrypted password to third party SMB servers … melo by odpovidat nastaveni samby
Microsoft network client: Digitally sign comunication (always ) …. disabled
dale bude asi dobre nastavit jeste:
Domain member: Digitaly encrypt or sign secure channel data (always) .. disabled
pak jeste restart aby zmeny nabyly ucinnosti, a problem byl vyresen