Nedávno jsem řešil problém s autentizací Windows Vista klientů v lokální síti připojujících se na linuxový sdílený disk. Windows XP server v pořádku ověřoval, ale Vistu nikoliv. Na linuxovém fileserveru běžela Samba 2.27. Po několika hodinovém hledání jsem přišel na to, že Samba v této verzi neumí ověřovat klientské stanice pomoci NTLMv.2, ale zvládá jen NTLMv.1. Což nekoresponduje s výchozím nastavením Visty, kde se jako výchozí protokol používá NTLMv.2. Vista tedy pošle linux serveru požadavek na ověření credentials, ale server neodpoví pomocí NTLMv.2, jelikož mu nerozumí.
Řešení jsou v zásadě dvě. Prvním, a mnou níže rozvedeným, je nastavit autentizaci na Vista klientech, tak aby se používalo NTLMv.1. Druhou variantou je upgrade Samby na verzi 3.0 a vyšší, která by údajně měla NTLMv.2 umět, takže pak by měl problém zmizet. Nejsem linuxář, takže ruku do ohně za tuto informaci nedám.
Pojďme se podívat jak nastavit výchozí autentizaci na Vistě na NTLM v.1. Nejelegantnějším a nejlépe skriptovatelným postupem je provést následující úpravu v registry. Změňte klíč „HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\LMCompatibilityLevel“ z hodnoty „3“ na hodnotu „1“.
Stejného výsledku dosáhnete i graficky:
- Na Vista stanici otevřete Start –> Spustit, napište „secpol.msc“ a potvrďte Enterem.
- Přejděte do větve “Local Policies” –> “Security Options”.
- Otevřete si politiku “Network Security: LAN Manager authentication level” a zobrazte si její vlastnosti.
- Ve výchozím stavu je ověřovací politika nastavena na “NTVLM2 responses only”. Změnte ji na “LM and NTLM – use NTLMV2 session security if negotiated”. Vista pak začne ověřovat jak pomocí NTLM v.2, tak pomocí klasického NTLM a vše se bude chovat stejně jako ve Windows XP.
