web-dev-qa-db-ja.com

共有に接続できません(システムエラー1272)

しばらくして、ローカルのsamba共有に接続できなくなりました。アクセスしようとすると\\<server ip>\drive、次のダイアログが表示されます。


Error message

コマンドラインを使用して接続する場合は、コマンドNet Use Z: \\<server ip>\drive、次のエラーが発生します。

System error 1272 has occurred.

You can't access this shared folder because your organization's security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.

私のセットアップは次のとおりです:

共有はUbuntu 16.04.3サーバー上にあり、私のsamba構成は次のとおりです。

[global]
workgroup = WORKGROUP
server string = Samba Server %v
netbios name = server
security = user
map to guest = bad user
dns proxy = no

[drive]
path = /media/Drive1
browsable = yes
guest ok = yes
read only = no
create mask = 0755

私のクライアントは、Windows 10 EducationエディションPC、バージョン1709、OSビルド162.125です。ワークグループまたはローカルドメインはありません。共有設定は次のとおりです。-ネットワーク検出がオン-ファイルとプリンターの共有がオン-ユーザーアカウントとパスワードを使用して他のコンピューターに接続-40ビットまたは56ビットの暗号化を使用するデバイスのファイル共有を有効にする-パスワードで保護された共有をオフにする

残りについては、これらの問題に対処するための質問がはるかに多いようですが、解決策はどれもうまくいきませんでした。また、システムエラー1272に関する質問も見つかりませんでした。リモート共有への接続を有効にする方法についてのヘルプはありがたいです。

8
AZWN

現在の回答のほとんどは、クライアント側のセキュリティを下げることで機能します。セキュリティの目的で追加されたWindows 10/Windows Serverの制限は適用されません。各クライアントを調整する必要があります。

別のアプローチは、サーバー側のセキュリティを高め、ゲストアカウントへのマッピングを削除することです。これが主な問題です。

これらの行を追加

   [global]
   client min protocol = SMB3
   client max protocol = SMB3
   restrict anonymous = 2
   encrypt passwords = true

[〜#〜]削除[〜#〜]

  • map to guestオプション(私は悪いユーザーでした)
  • smbd.confの「guest ok」行

sambaを再起動すると、代わりにユーザー名/パスワードの入力を求められます。

3
michaelkrieger

dude による回答でこの問題は解決しました。

これは、「 SMB2でのゲストアクセスはデフォルトで無効になっています 」の記事の関連テキストです。

安全でないゲストアクセスを有効にする場合は、次のグループポリシー設定を構成できます。

コンピューターの構成\管理用テンプレート\ネットワーク\ランマンワークステーション "安全でないゲストログオンを有効にする"

安全でないゲストログオンを有効にすることにより、この設定はWindowsクライアントのセキュリティを低下させます。

次のコマンドを実行すると、グループポリシーマネージャーにアクセスできます。

gpedit.msc

これは、UIの設定のスクリーンショットです Microsoft Group Policy Tool

1
Rasberry

多分それはあなたのグループポリシー設定の問題です:

https://support.Microsoft.com/en-us/help/4046019/guest-access-smb2-disabled-by-default-in-windows-10-server-2016

1
dude