Problémák a golyókhoz való hozzáféréshez az smb-n keresztül a netBIOS-ból más alhálózatokból, a Windows rendszerhez
A probléma elsősorban olyan hálózati szkennereknél jelent meg, amelyek dokumentumok szkennelését és szkennelést végeznek a kiszolgálón lévő hálózati mappába (SMB). A dokumentumok megszűntek, és maga a szkenner megjeleníti a hibát Nem tud kapcsolódni a kiszolgálóhoz. Szintén problémák merültek fel a Samba ügyfelek és a tartományvezérlők összekapcsolásával (Access Denied és No Logon Server Available errors). Érdekes módon a Windows golyókhoz való hozzáférés problémái csak a kiszolgálón kívüli alhálózatokban találhatóak.
A KB3165191 frissítés eltávolítása után a hozzáférés helyreállt.
Lássuk, mi a KB3165191 frissítés. A leírás szerint, frissítése korlátozza a NETBIOS- kapcsolatok A helyi alhálózaton kívüli. Így a hálózat alkalmassága attól függ, hogy a NETBIOS (például SMB felett NETBIOS-, kikötők 137-139) nem fog működni az ügyfelek más alhálózatok. A szabványos SMB protokoll (445) port bárhonnan elérhető.
A viselkedés megváltoztatásához a következők egyikét kell tennie:
- A KB3165191 számú biztonsági frissítés eltávolítása (nem a legjobb lehetőség)
- A NETBIOS-t használó ügyfelek beállításaiban az FQDN rövid szerver nevének újrakonfigurálása (soha nem késő)
- A szerveren létrehozott egy ágat a registry-ben: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ NetBT \ Parameters paraméter duplaszó típusú elemzi AllowNBToInternet és értéke 1 (alapértelmezett frissítés után 0).
reg add "HKLM \ System \ CurrentControlSet \ Services \ NetBT \ Paraméterek" / v "AllowNBToInternet" / t REG_DWORD / d 1 / f
A paraméter létrehozása után újra kell indítani a kiszolgálót.
Ennek eredményeképpen a kiszolgáló elérhető lesz a NETBIOS ügyfelek számára más alhálózatokból.