Win2003 Netzlaufwerk keine Berechtigung für Linux (Samba)

[lilewian 10]

Hallo,

 

ich bin neu hier und auch neu in der Administration von einem Windows2003 Small Business Server.

Jetzt habe ich hier ein Problem, welches ich mir nicht mehr erklären kann.

Ich muss von einem Linux-Server einen freigegebenen Ordener auf dem Win2003 Server mounten.

Vorher funktionierte das alles mit unserem NT4-Server problemlos.

Jetzt habe ich das Verzeichnis auf dem Win2003 Server freigegeben und die Berechtigungen entsprechend gesetzt.

 

Mit dem gleichen Befehl, wie ich mich auch zum NT Server verbunden habe, versuche ich das jetzt auch wieder.

Zuerst bekam ich die Fehlermeldung, dass die SMB-Signierung eingeschaltet ist und es damit nicht geht.

Also habe ich ein neues GPO erstellt und die "Microsoft Netzwerk (Server): Kommunikation digital signieren (immer)" deaktiviert und mit Start->Ausführen->gpupdate aktualisiert. Ein Gruppenrichtlinienergebnis habe ich auch erstellt und meine GPO wird angewendet.

 

mount -t smbfs -o username=user,workgroup=domain,rw //server/ordner /linux/dir

Mounten von Linux aus klappt jetzt auch, aber wenn ich in den Ordner wechsle und dann z.B. ein ls eingebe, erhalte ich: Access denied

 

Das merkwürdige ist, dass ich durch die Verwendung von:

smbclient -U user //server/ordner

auf dem Linux-Server den Ordner des Win2003 betreten kann und auch alle Inhalte sehen kann.

 

Ich habe es auch mal mit dem CD-ROM des Win2003 versucht, da kann man ja mit den Berechtigungen nicht viel falsch machen (oder etwa doch?), also CDROM freigegeben, Berechtigung Jeder/voll, aber auch hier der gleiche Fehler.

 

Ich weiss, dass das wohl eher ein Samba Problem sein wird!?, aber ich habe keine Ahnung mehr, was ich machen könnte.

Ich denke, dass ich wohl nicht der einzigste bin, der von Linux aus ein Netzlaufwerk eines Win2003 Servers mounten muss.

Vielleicht hat irgendwer ja noch einen Tipp wo ich drehen kann?

 

Wenn das Problem bekannt ist und schon irgendwo behandelt wurde, dann würd ich mich freuen, wenn ihr mir sagt wo, ich hab bisher noch nichts brauchbares gefunden.

 

Würde mich über Hilfe freuen.

Gruss Andi

[Kolath 10]

wie schaut es aus, wenn du in den ordner wechselst, und eine datei öffnen willst?

wie sind die NTFS-Berechtigungen und die Freigabe berechtigungen auf der Freigabe?

welche sicherheitsvorlage verwendest du für den Windows-Server?

[lilewian 10]

Hi,

 

also ich kann mein Problem selber beantworten:

 

Mit dem Filesystem smbfs von Samba geht das nicht mehr. Cifs muss her.

Cifs muss im Kernel unter Filesystems aktiviert werden. Egal ob als Modul oder einkompiliert.

Danach mount.cifs.c von dieser Seite laden:

http://us1.samba.org/samba/cifs/cifs_download.html

 

gcc mount.cifs -o mount.cifs

cp mount.cifs /usr/sbin/

 

Danach ändert sich die Syntax ein klein wenig:

mount -t cifs -o user=user,password=xxx,domain=domain //server/dir /linux/dir

 

So klappt es jetzt wunderbar.

Gruss Andi

 

Hier noch ein Link:

http://us1.samba.org/samba/Linux_CIFS_client.html

[lilewian 10]

Hi Kolath,

 

danke für deine Nachricht.

Problem ist aber schon gelöst - glücklicherweise.

 

Mich stört aber nun doch noch, dass das SMB-Signing durch meine GPO abgestellt ist.

Ist das ein großer "Sicherheitsbruch" oder eher unkritisch?

 

Gruss Andi

[Kolath 10]

also in anbetracht, dass ich weder weiss, was für daten ihr so austauscht, kann ich das sicher nicht beantworten. auch kenne ich eure unternehmenspolitik nicht, was sicher auch dazu beiträgt, ob man damit leben kann.

 

mach dich kundig, was das heisst und frage den, der bei euch für sicherheit verantwortlich ist. wenn du es sein solltest: frage dich, ob du damit schlafen kannst! ;)

 

zum thema was das heisst, hier ein link:

 

http://www.grurili.de/index.html?/HowTo/SMB_Signing.htm

[lilewian 10]

Hi Kolath,

 

die Seite kannte ich, den Artikel noch nicht.

Fazit für mich nach kurzem Studieren des Artikels: Ich kann damit leben, schlafen usw, wenn SMB-Signing abgestellt ist. :)

 

Vielen Dank und Gruss Andi