Bonjour la liste,
Nous disposons d'un NAS QNAP TS-879-PRO qui nous sert entre autre pour l'authentification LDAP des utilisateurs et du partage réseau via NFS et SMB. Les dossiers partagés ont des permissions par groupe de sorte que seuls les personnes autorisés puisse y accéder.
Sous linux avec NFS et sous Windows XP avec Samba, tout fonctionne sans problème. Par contre, sous Windows 7 ça ne marche pas. J'ai le droit à un magnifique "Windows ne peut pas accéder à \whale\Office. Vous n'avez pas l'autorisation d’accéder à \Whale\Office."
Version du firmware du QNAP : 4.1 Version de samba : 3.6.23
Configuration du dossier dans smb.conf : [Office] comment = Documents administration path = /share/MD0_DATA/Office browsable = yes oplocks = yes ftp write only = no recycle bin = no recycle bin administrators only = no public = yes invalid users = "guest" read list = write list = "admin",@"office" valid users = admin",@"office" inherit permissions = yes hosts allow = 192.168.10.0/255.255.254.0
Droits du dossier : # ll /share/MD0_DATA | grep Office/ drwxrwx--- 6 admin office 4.0k May 27 23:54 Office/
Quand je passe le dossier en 775, Windows 7 ne pose plus de problèmes : les gens du groupe "office" peuvent y accéder et les gens n'en faisant pas parti se font refouler. Mais du coup, n'importe qui peut accéder au dossier via le partage NFS, et ça c'est pas bien :-/
J'ai pris l'exemple du dossier "Office", mais ça fait pareil avec tous les dossiers en 770 sous Win7.
Si quelqu'un a une piste, merci d'avance.
Jonathan
Bonsoir,
Jonathan Tremesaygues jonathan.tremesaygues@menta.fr : [...]
Si quelqu'un a une piste, merci d'avance.
(pas de domaine ni d'AD ?)
En désespoir de cause: tenter le redémarrage du service de poste de travail depuis le poste client Windows 7, en l'absence de toute connexion à une resource SMB, avant d'établir une connexion sous la forme \ip_du_nas\resource_bidule avec des paramètres d'authentification explicites.
Le 02/07/2014 14:11, Jonathan Tremesaygues a écrit :
Bonjour la liste,
Nous disposons d'un NAS QNAP TS-879-PRO qui nous sert entre autre pour l'authentification LDAP des utilisateurs et du partage réseau via NFS et SMB. Les dossiers partagés ont des permissions par groupe de sorte que seuls les personnes autorisés puisse y accéder.
Sous linux avec NFS et sous Windows XP avec Samba, tout fonctionne sans problème. Par contre, sous Windows 7 ça ne marche pas. J'ai le droit à un magnifique "Windows ne peut pas accéder à \whale\Office. Vous n'avez pas l'autorisation d’accéder à \Whale\Office."
Version du firmware du QNAP : 4.1 Version de samba : 3.6.23
Configuration du dossier dans smb.conf : [Office] comment = Documents administration path = /share/MD0_DATA/Office browsable = yes oplocks = yes ftp write only = no recycle bin = no recycle bin administrators only = no public = yes invalid users = "guest" read list = write list = "admin",@"office" valid users = admin",@"office" inherit permissions = yes hosts allow = 192.168.10.0/255.255.254.0
Droits du dossier : # ll /share/MD0_DATA | grep Office/ drwxrwx--- 6 admin office 4.0k May 27 23:54 Office/
Quand je passe le dossier en 775, Windows 7 ne pose plus de problèmes : les gens du groupe "office" peuvent y accéder et les gens n'en faisant pas parti se font refouler. Mais du coup, n'importe qui peut accéder au dossier via le partage NFS, et ça c'est pas bien :-/
J'ai pris l'exemple du dossier "Office", mais ça fait pareil avec tous les dossiers en 770 sous Win7.
Si quelqu'un a une piste, merci d'avance.
Jonathan _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
L'un de ses trois liens te donne-t-il une piste acceptable ? (Modif de base de registre pour réduire le niveau de cryptage)
http://www.sevenforums.com/network-sharing/213344-samba-share-not-accessible...
http://social.technet.microsoft.com/Forums/windows/en-US/7902ab10-79ac-454e-...
http://www.enterprisenetworkingplanet.com/windows/article.php/3849061/Use-Sa...
Cdlt,
JYL
Bonjour,
Jettes un oeil en effet à ça : Exécuter : "secpol.msc" -> Stratégies locales -> Options de sécurité Cherches la stratégie "Sécurité réseau : niveau d'authentification LAN Manager" -> Accepter les réponses LM et NTLM
Je crois que c'est une des solutions décrites dans les liens ci-dessous.
Si tes postes Windows sont dans un AD, il faut bien que l'identifiant soit précisé en .\user pour que ton partage utilise bien ton LDAP à l'authentification
Cordialement, Arnaud
Date: Wed, 2 Jul 2014 23:47:23 +0200 From: jean-yves@lenhof.eu.org To: frsag@frsag.org Subject: Re: [FRsAG] Problème partage samba et Win7
Le 02/07/2014 14:11, Jonathan Tremesaygues a écrit :
Bonjour la liste,
Nous disposons d'un NAS QNAP TS-879-PRO qui nous sert entre autre pour l'authentification LDAP des utilisateurs et du partage réseau via NFS et SMB. Les dossiers partagés ont des permissions par groupe de sorte que seuls les personnes autorisés puisse y accéder.
Sous linux avec NFS et sous Windows XP avec Samba, tout fonctionne sans problème. Par contre, sous Windows 7 ça ne marche pas. J'ai le droit à un magnifique "Windows ne peut pas accéder à \whale\Office. Vous n'avez pas l'autorisation d’accéder à \Whale\Office."
Version du firmware du QNAP : 4.1 Version de samba : 3.6.23
Configuration du dossier dans smb.conf : [Office] comment = Documents administration path = /share/MD0_DATA/Office browsable = yes oplocks = yes ftp write only = no recycle bin = no recycle bin administrators only = no public = yes invalid users = "guest" read list = write list = "admin",@"office" valid users = admin",@"office" inherit permissions = yes hosts allow = 192.168.10.0/255.255.254.0
Droits du dossier : # ll /share/MD0_DATA | grep Office/ drwxrwx--- 6 admin office 4.0k May 27 23:54 Office/
Quand je passe le dossier en 775, Windows 7 ne pose plus de problèmes : les gens du groupe "office" peuvent y accéder et les gens n'en faisant pas parti se font refouler. Mais du coup, n'importe qui peut accéder au dossier via le partage NFS, et ça c'est pas bien :-/
J'ai pris l'exemple du dossier "Office", mais ça fait pareil avec tous les dossiers en 770 sous Win7.
Si quelqu'un a une piste, merci d'avance.
Jonathan _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
L'un de ses trois liens te donne-t-il une piste acceptable ? (Modif de base de registre pour réduire le niveau de cryptage)
http://www.sevenforums.com/network-sharing/213344-samba-share-not-accessible...
http://social.technet.microsoft.com/Forums/windows/en-US/7902ab10-79ac-454e-...
http://www.enterprisenetworkingplanet.com/windows/article.php/3849061/Use-Sa...
Cdlt,
JYL
Liste de diffusion du FRsAG http://www.frsag.org/
Bonjour,
Tout simplement, le problème ne serait pas dans la conf des utilisateurs/groupes du samba ?
write list = "admin",@"office" valid users = admin",@"office"
Je ne penses pas que les guillemets au niveau des utilisateurs soient nécessaire (j'en ai jamais utilisé dans mes confs), et il en manque un devant l'user admin.
--- Samuel PIRON
Le 02/07/2014 14:11, Jonathan Tremesaygues a écrit :
Bonjour la liste,
Nous disposons d'un NAS QNAP TS-879-PRO qui nous sert entre autre pour l'authentification LDAP des utilisateurs et du partage réseau via NFS et SMB. Les dossiers partagés ont des permissions par groupe de sorte que seuls les personnes autorisés puisse y accéder.
Sous linux avec NFS et sous Windows XP avec Samba, tout fonctionne sans problème. Par contre, sous Windows 7 ça ne marche pas. J'ai le droit à un magnifique "Windows ne peut pas accéder à \whaleOffice. Vous n'avez pas l'autorisation d'accéder à \WhaleOffice."
Version du firmware du QNAP : 4.1 Version de samba : 3.6.23
Configuration du dossier dans smb.conf : [Office] comment = Documents administration path = /share/MD0_DATA/Office browsable = yes oplocks = yes ftp write only = no recycle bin = no recycle bin administrators only = no public = yes invalid users = "guest" read list = write list = "admin",@"office" valid users = admin",@"office" inherit permissions = yes hosts allow = 192.168.10.0/255.255.254.0
Droits du dossier : # ll /share/MD0_DATA | grep Office/ drwxrwx--- 6 admin office 4.0k May 27 23:54 Office/
Quand je passe le dossier en 775, Windows 7 ne pose plus de problèmes : les gens du groupe "office" peuvent y accéder et les gens n'en faisant pas parti se font refouler. Mais du coup, n'importe qui peut accéder au dossier via le partage NFS, et ça c'est pas bien :-/
J'ai pris l'exemple du dossier "Office", mais ça fait pareil avec tous les dossiers en 770 sous Win7.
Si quelqu'un a une piste, merci d'avance.
Jonathan _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ [1]
Links: ------ [1] http://www.frsag.org/
-
Arnaud Serrut -
Francois Romieu -
Jean-Yves LENHOF -
Jonathan Tremesaygues -
Samuel PIRON