Autenticazione Samba e Passtrough con Windows Seven

Windows Vista e Seven hanno cambiato il modo con cui si autenticano in rete. Ho riscontrato dei problemi sia con Samba che con Domini ADS 2003. Con quest' ultimi, ad esempio, se non si è membri del dominio non si riesce ad accedere alle condivisioni se non digitando nuovamente utente e password, anche se quelli locali corrispondono. Non funziona il "passtrough" insomma. Vediamo come risolvere in problema con Windows Seven (Con Vista è molto simile).

Windows 7 Home Premium

Avviare regedit e andare sulla chiave:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

In "Lsa" cliccare col tasto destro nello spazio bianco a destra e creare una nuova chiave di registro DWORD 32bit (se 32 bit) e DWORD 64bit (se 64 bit).

Rinominare la nuova chiave in:

LmCompatibilityLevel

fare doppio click sopra ed inserire il valore 1.

Chiudere il registro e provare l'accesso.

Windows 7 Professional e Ultimate

Qui è un po' diverso, abbiamo la gestione delle policy di sicurezza locale.

Da Start, digitare:

secpol.msc

Cliccare con il tasto destro sull’icona del programma che apparirà in alto e selezionare Esegui come amministratore.

Aprire la sezione Criteri locali -> Opzioni di sicurezza

Doppio click su Sicurezza di rete: livello di autenticazione di LAN Manager e selezionare Invia LM e NTLM; usa sicurezza sessione NTLMv2 se negoziata.

Ancora doppio click su Sicurezza di rete: sicurezza sessione minima per client basati su NTLM SSP (incluso l’RPC sicuro) e togliere la spunta alla voce Richiedi crittografia a 128 bit.

Chiudere il registro e provare l'accesso.

Samba

Innanzitutto bisogna assicurarsi che la versione di Samba sia almeno la 3.3.7. Istruzioni dettagliare le trovate sul wiki dedicato.

Byez.