SMB probleem

[Verwijderd]

Goedemiddag,

Ik heb het volgende probleem:

Heb een nieuwe server sbs 2003 geinstalleerd,
In mijn netwerk hangen 6 pc's en 3 mac's

de pc's hebben geen problemen, de MAC's daarintegen wel!

De Mac kan mijn shares niet benaderen, ik heb hiervoor meerdere oplossingen gevonden op diverse fora.

1.) HKLM\System\CurrentControlSet\Services\LanManServer\Parameters\RequireSecuritySignature=0 ipv 1

deze oplossing lost mijn probleem op maar de setting veranderd automatisch weer terug naar 1 na een aantal uur... Kan iemand mij dit uitleggen?

2.) In mijn Group Policy's Microsoft network server: Digitally sign communications (always) op disabled zetten, dit zou hetzelfde doen als bovenstaande registry setting. Het probleem hiermee is dat mijn setting "grijs" blijft... Ik kan hem dus niet wijzigen alhier...

Mijn tijdelijke oplossing is dat ik een register export heb gemaakt van 1. en die iedere keer als het niet meer werkt importeer in het register.

Ik ben echt heel hard op zoek naar een vaste oplossing!

Hoop dat iemand me kan helpen.

Groet,

Eric

[alt-92]

Verwijderd schreef op woensdag 26 november 2008 @ 15:16:
deze oplossing lost mijn probleem op maar de setting veranderd automatisch weer terug naar 1 na een aantal uur... Kan iemand mij dit uitleggen?

Omdat die instelling door een Domain Policy wordt overruled en weer terug wordt gezet.

Misschien is het wel verstandig om er iemand met daadwerkelijke SBS/Active Directory kennis bij te halen, want ik schat zomaar in dat er nog meer zaken niet volgens de regelen der kunst zijn ingesteld.

Dan kun je beter erbij blijven terwijl iemand met ervaring je server voor je goed instelt

[Verwijderd]

ja, ok.....

bedankt voor je snelle diagnose

Hier op Curacao hebben we niet echt veel specialisten rondlopen....
Kun je me misschien een hint geven mbt de domain policy's?

[Verwijderd]

Specialist is niet nodig. Dit is basiskennis. De 'Domain Policy's' worden gerefreshed na zoveel minuten. Om te weten hoeveel minuten zie:

Default Domain Policy / Comp Config / Admin Template / Sys Group Policy

Er is een patch als er een mismatch ontstaat tussen de client en server:

Overview
Install this update if the Server Message Block (SMB) communication between a SMB client computer and a SMB server fails when the SMB signing settings are mismatched in Group Policy or in the registry. After you install this item, you may have to restart your computer.

Bron: http://www.microsoft.com/...9DAF8343ED&displaylang=en

[Verwijderd]

Thanks voor de reply.

ik vraag me af, ik heb op geen enkele pc problemen met dit...

alleen op de Mac's doet dit zich voor.

gaat die patch dit voor mij oplossen? Ik zie er niets van terug op de site.

[alt-92]

Verwijderd schreef op woensdag 26 november 2008 @ 21:30:
Thanks voor de reply.

ik vraag me af, ik heb op geen enkele pc problemen met dit...

alleen op de Mac's doet dit zich voor.

gaat die patch dit voor mij oplossen? Ik zie er niets van terug op de site.

Die gaat dat ook niet oplossen voor je, omdat je Macs nou eenmaal niet aan SMB signing doen.
Uit het bijbehorende MSKB artikel:
Server Message Block communication between a client-side SMB component and a server-side SMB component is not completed if the SMB signing settings are mismatched in Group Policy or in the registry
(en de tabelletjes) kun je wel halen welke instellingen je qua GPO's kan doen om het gedrag te beinvloeden.

waarbij ik je wel moet waarschuwen dat je dit niet op je SBS DC moet doorvoeren zonder je ervan te vergewissen dat je niet de toegang tot de sysvol share hiermee voor de DC zelf belemmert.

[Verwijderd]

kijk hier heb ik wat aan....

iemand die mijn probleem leest... en meedenkt!

bedankt, ik kan weer een stukje verder.

Slotje?