Samba не видит сеть Windows

Обновлено: 05.07.2024

Если вы не можете понять, как подключить Windows 10 к общим ресурсам Samba в центре обработки данных, Джек Валлен поможет вам решить эту проблему простыми шагами.

Когда была выпущена Windows 10, она, по-видимому, не позволяла легко подключаться к общим ресурсам Linux Samba. Учитывая, сколько компаний используют Samba для обмена папками, это был плохой шаг со стороны Microsoft. К счастью, возможность подключения к общим ресурсам Samba на самом деле не была удалена из платформы Windows, а просто была немного спрятана с глаз долой.

Я хочу показать вам, как установить соединение между Windows 10 и вашими общими папками Linux.

Я предполагаю, что у вас есть и Windows 10, установленная на машине (или нескольких машинах), и общая папка Samba, готовая к использованию в вашем центре обработки данных. С учетом сказанного давайте подключимся.

Подключение к вашему серверу

Откройте Проводник и щелкните правой кнопкой мыши Этот компьютер (на левой панели). В появившемся контекстном меню выберите Добавить сетевое расположение (рис. A).

Рисунок А

Откроется новый мастер, который проведет вас через процесс создания ярлыка для нового сетевого расположения в проводнике. Нажмите «Далее» в окне приветствия. На появившемся экране (рис. Б) нажмите "Выбрать пользовательское сетевое расположение" (единственный вариант), а затем нажмите "Далее".

Рисунок Б

Далее вы должны ввести IP-адрес вашего сервера Samba (рис. C) в форме //IP-сервера/ДОЛЯ (где SERVER_IP — это IP-адрес вашего сервера Samba, а ДОЛЯ — это имя общего ресурса, который вы хотите добавить). ).

Рисунок C

Нажмите "Далее", чтобы продолжить. В следующем окне (рис. D) введите имя сетевого расположения. Сервер Samba подберет имя по умолчанию. Вы можете либо использовать его, либо ввести собственное имя, которое облегчит вам запоминание либо того, где находится общий ресурс, либо того, что находится в нем.

Рисунок D

Нажмите «Далее», чтобы перейти к последнему экрану мастера. Здесь (рис. E) нажмите «Готово», и общий ресурс готов к использованию.

Рисунок Д

Это все, что нужно для подключения компьютера с Windows 10 к общему ресурсу Samba в вашем центре обработки данных. Это не так просто, как раньше, но эта функция по-прежнему существует.

Не бойся

Услышав, как несколько человек приходят ко мне и спрашивают, почему Microsoft пришлось разорвать соединение Windows-Samba, я рад сообщить вам, что на самом деле оно не разорвано. Несмотря на то, что он немного спрятан, вы все равно можете подключить столь необходимое рабочее место к центру обработки данных.

Если вы не можете открыть или сопоставить общие сетевые папки на вашем NAS, сервере Samba Linux, компьютерах с устаревшими версиями Windows (Windows 7/XP/Server 2003) из Windows 10 или 11, скорее всего, проблема заключается в том, что устаревшие и небезопасные версии протокола SMB отключены в текущих сборках Windows (протокол SMB используется в Windows для доступа к общим сетевым папкам и файлам).

Microsoft систематически отключает устаревшие и небезопасные версии протокола SMB во всех последних версиях Windows. Начиная с Windows 10 1709 и Windows Server 2019 (в выпусках Datacenter и Standard) по умолчанию отключен небезопасный протокол SMBv1, а также анонимный (гостевой) доступ к сетевым общим папкам.

Конкретные действия зависят от ошибки, которая появляется в Windows при доступе к общей папке, и от настроек удаленного сервера SMB, на котором размещены общие сетевые ресурсы.

Не удается получить доступ к общей папке, так как политики безопасности блокируют гостевой доступ без аутентификации

Начиная с Windows 10 build 1709 Fall Creators Update (выпуски Enterprise и Education) пользователи стали жаловаться, что при попытке открыть общую сетевую папку на соседнем компьютере появлялась ошибка:

Кроме того, на других компьютерах с Windows 8.1, Windows 7 или Windows 10 со сборкой до 1709 те же общие сетевые папки открываются нормально.Дело в том, что в современных версиях Windows 10 (сборка 1709+) гостевой доступ к общим папкам по протоколу SMBv2 отключен по умолчанию. Гость (анонимный) означает доступ к общей сетевой папке без аутентификации. При доступе к сетевой папке под гостевой учетной записью по протоколу SMBv1/v2 не используются такие методы защиты трафика, как SMB-подпись и шифрование, что делает вашу сессию уязвимой для атак MiTM (man-in-the-middle).< /p>

Эти изменения не применяются в выпусках Windows 10 Home, и доступ к сети под гостевой учетной записью работает нормально.

Если вы попытаетесь открыть общую сетевую папку по протоколу SMB v2 под гостевой учетной записью, в средстве просмотра событий вашего компьютера (SMB-клиент) появится следующая ошибка:

Эта ошибка говорит о том, что ваш компьютер (клиент) блокирует неавторизованный доступ под гостевой учетной записью.

В большинстве случаев вы можете столкнуться с этой проблемой при доступе к старым устройствам NAS (обычно на них включен гостевой доступ для простоты настройки) или при открытии общих папок на устаревших устройствах Windows 7/2008 R2/Windows XP/2003 с анонимным доступом. (гостевой) доступ включен (см. таблицу поддерживаемых версий протокола SMB в разных редакциях Windows).

Microsoft рекомендует изменить настройки на удаленном компьютере или устройстве NAS, на котором размещены общие сетевые папки. Сетевую папку желательно перевести в режим SMBv3. Или настроить доступ с аутентификацией, если устройство поддерживает только протокол SMBv2. Это самый правильный и безопасный способ решить проблему.

Отключите гостевой доступ на устройстве, где хранятся ваши общие папки:

• NAS-устройства — отключите гостевой доступ в настройках вашего NAS-устройства (в зависимости от производителя и модели);
• Сервер Samba в Linux — если вы используете сетевую папку совместно с Samba в Linux, добавьте следующую строку в файл конфигурации smb.conf в разделе [global]: map to guest = never
  И ограничьте анонимность доступ в раздел конфигурации общей папки: гость ок = нет
• В Windows вы можете включить общий доступ к сетевым папкам и принтерам с защитой паролем через Панель управления -> Центр управления сетями и общим доступом -> Дополнительные параметры общего доступа. Для всех сетей в разделе «Общий доступ, защищенный паролем» измените значение на «Включить общий доступ, защищенный паролем». В этом случае анонимный (гостевой) доступ к сетевым общим папкам будет отключен, и вам придется создавать локальных пользователей, предоставлять им права доступа к общим папкам и принтерам и использовать эти учетные записи для подключения к общим папкам на удаленном компьютере. .

Есть еще один способ: вы можете изменить настройки на своем устройстве Windows, чтобы разрешить доступ к общим сетевым папкам под гостевой учетной записью. Этот метод следует использовать только как временный обходной путь (. ), поскольку доступ к папкам без аутентификации значительно снижает безопасность вашего компьютера.

Чтобы включить гостевой доступ с вашего компьютера, вам нужно использовать редактор групповой политики ( gpedit.msc ). Перейдите в раздел: Конфигурация компьютера -> Административные шаблоны -> Сеть -> Рабочая станция Lanman. Найдите и включите политику Разрешить небезопасный гостевой вход. Этот параметр политики определяет, будет ли клиент SMB разрешать небезопасный гостевой вход на сервер SMB.

В Windows 10 Домашняя, в которой нет локального редактора GPO, вы можете внести аналогичные изменения вручную через редактор реестра:

Или с помощью этих команд:

reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f
reg add HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstation /v AllowInsecureGuestAuth /t reg_dword / д 00000001 / ф

Не удается подключиться к файловому ресурсу, поскольку он небезопасен и требует устаревшего протокола SMB1

Еще одна возможная проблема при доступе к сетевой папке из Windows 10 заключается в том, что на стороне сервера поддерживается только версия протокола SMBv1. Поскольку клиент SMBv1 по умолчанию отключен в Windows 10 1709+, при попытке открыть общую папку или подключить сетевой диск может появиться ошибка:

В этом случае соседние компьютеры могут не отображаться в локальной сети, а при открытии общей папки по UNC-пути может появиться ошибка 0x80070035.

Сообщение об ошибке ясно показывает, что общая сетевая папка поддерживает только протокол клиентского доступа SMBv1. В этом случае следует попытаться перенастроить удаленное SMB-устройство для использования как минимум SMBv2 (правильный и безопасный способ).

Если вы используете сервер Samba в Linux для обмена файлами, вы можете указать минимальную поддерживаемую версию протокола SMB в файле smb.conf следующим образом:

В Windows 7/Windows Server 2008 R2 вы можете отключить протокол SMB 1 и включить SMBv2 через реестр с помощью следующих команд PowerShell:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 –Force
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\ LanmanServer\Parameters" SMB2 -Type DWORD -Value 1 –Force

В Windows 8.1/Windows Server 2012 R2 вы можете отключить SMBv1, разрешить SMBv2 и SMBv3 с помощью следующей команды (убедитесь, что для вашего сетевого подключения используется частный профиль или профиль домена):

Disable-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol"
Set-SmbServerConfiguration –EnableSMB2Protocol $true

Если ваше сетевое устройство (NAS, Windows XP, Windows Server 2003) поддерживает только протокол SMB1, вы можете включить отдельную функцию SMB1Protocol-Client в Windows 10/11 или Windows Server. Но это не рекомендуется.

Если удаленному устройству для подключения требуется SMBv1, а этот протокол отключен на вашем устройстве Windows, в средстве просмотра событий появится сообщение об ошибке:

Запустите командную строку PowerShell с повышенными привилегиями и убедитесь, что SMB1Protocol-Client отключен (состояние: отключено):

Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client

Включите клиентский протокол SMBv1 (требуется перезагрузка):

Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client

Вы также можете включить/отключить дополнительные функции в Windows 10 и 11 в файле optionalfeatures.exe . Разверните поддержку общего доступа к файлам SMB 1.0/CIFS и включите клиент SMB 1.0/CIFS.

В Windows 10 1809 и новее клиент SMBv1 автоматически удаляется, если он не использовался более 15 дней (за это отвечает компонент SMB 1.0/CIFS Automatic Removal).

В этом примере я включил только клиент SMBv1. Не включайте функцию SMB1Protocol-Server, если ваш компьютер не используется устаревшими клиентами в качестве SMB-сервера для размещения общих папок.

После установки клиента SMBv1 вы сможете без проблем подключиться к общей папке или принтеру. Однако вы должны понимать, что этот обходной путь не рекомендуется, поскольку он снижает безопасность вашего компьютера.

Windows не может получить доступ к общей папке: у вас нет разрешений

При подключении к общей сетевой папке на удаленном компьютере может появиться ошибка:

При возникновении этой ошибки необходимо:

1. Убедитесь, что пользователю, которого вы используете для доступа к общей папке, предоставлены права доступа к удаленной общей папке. Откройте свойства общей папки на сервере и убедитесь, что у вашего пользователя есть как минимум права на чтение. Кроме того, вы можете проверить права доступа к общему ресурсу на удаленном узле с помощью PowerShell:
   Get-SmbShareAccess -Name "tools"
   Затем проверьте права доступа к папке NTFS:
   get-acl C:\tools\ |fl При необходимости отредактируйте разрешения в свойствах папки и/или общего ресурса;
2. Убедитесь, что вы используете правильное имя пользователя и пароль для доступа к сетевой папке. Если вам не предлагается ввести имя пользователя и пароль, попробуйте удалить сохраненные (кэшированные) учетные данные для удаленных общих ресурсов в диспетчере учетных данных Windows. Запустите команду rundll32.exe keymgr.dll, KRShowKeyMgr и удалите кэшированные учетные данные для удаленного компьютера, к которому вы пытаетесь получить доступ.
   При следующем подключении к общей папке вам будет предложено ввести имя пользователя и пароль. Укажите учетные данные для доступа к общей сетевой папке на удаленном компьютере. Вы можете сохранить его в диспетчере учетных данных или добавить вручную.

Другие исправления: Windows не может получить доступ к общим папкам

В этом разделе приведены дополнительные способы устранения неполадок при открытии сетевых папок в Windows:

• Убедитесь, что удаленный компьютер разрешает входящие подключения к общим сетевым папкам с использованием протокола SMB (порт TCP 445). Проверить доступность порта 445 на удаленном компьютере можно с помощью команды Test-NetConnection: Test-NetConnection -ComputerName HomePC212 -Port 445
  Если командлет возвращает TcpTestSucceeded : False, это означает, что доступ к сетевой папке на удаленный компьютер блокируется брандмауэром. Соединение может быть заблокировано антивирусом или брандмауэром (сторонним или встроенным брандмауэром Защитника Windows). Если вы используете Защитник Windows, включите правило общего доступа к файлам и принтерам (Панель управления\Система и безопасность\Брандмауэр Защитника Windows\Разрешенные приложения\Разрешить приложениям обмениваться данными через брандмауэр Windows) на узле общей папки для все три сетевых профиля.
  Или создайте правило брандмауэра с помощью PowerShell: New-NetFirewallRule -DisplayName "Allow_SBM-FileSharing_In" -Direction Inbound -Protocol TCP –LocalPort 445 -Action Allow
• Если вы не можете открыть сопоставленные сетевые диски (папки), попробуйте удалить сохраненные кэшированные учетные данные в диспетчере учетных данных Windows, удалите сопоставленные сетевые диски (с помощью команды Net Use * /delete) и снова подключите их;
• Попробуйте использовать IP-адрес удаленного компьютера вместо его имени для доступа к папке. Например: Win+R -> \\192.168.12.20 -> ОК.
• Убедитесь, что ваши компьютеры входят в одну рабочую группу. Имя рабочей группы на компьютере можно узнать с помощью PowerShell: Get-WmiObject Win32_ComputerSystem).domain
• Сбросьте настройки стека TCP/IP и обновите IP-адрес на вашем компьютере:
  netsh int ip reset
  netsh winsock reset
  ipconfig /flushdns
  ipconfig /release
  ipconfig /обновить

Вместо Проводника откройте общую папку с помощью командной строки, используя следующую команду:

Дополнительную информацию см. в разделе Использование сети.

Включите функцию поддержки SMB 1.0 из панели управления, выполнив следующие действия:

Откройте панель управления.

Выберите «Программы» > «Программы и компоненты» > «Включить или отключить функции Windows» > «Поддержка общего доступа к файлам SMB 1.0/CIFS».

Отметьте Клиент SMB 1.0/CIFS и нажмите Enter.

Включите сетевое обнаружение и параметры общего доступа к файлам и принтерам, выполнив следующие действия:

Откройте панель управления.

Выберите Сеть и Интернет > Центр управления сетями и общим доступом > Дополнительные параметры общего доступа.

Выберите Включить сетевое обнаружение.

Выберите Включить общий доступ к файлам и принтерам в разделе Личное.

Выберите Сохранить изменения.

Установите для типа запуска указанных служб значение «Автоматически», чтобы компьютер был виден в сети. Вот как это сделать:

1. Начать.
2. Откройте Поиск, введите слово Службы и нажмите Enter.
3. Измените свойство "Тип запуска" на "Автоматически" для следующих служб.
   • Хост поставщика функций обнаружения
   • Публикация ресурсов для обнаружения функций
   • Обнаружение SSDP
   • Хост устройства UPnP
4. Перезагрузите систему.

Вы можете получать следующие сообщения об ошибках:

У вас нет разрешения на доступ\\

Разрешение

1. Нажмите и удерживайте (или щелкните правой кнопкой мыши) общую папку.
2. Выберите «Свойства», а затем выберите «Расширенный общий доступ» на вкладке «Общий доступ».
3. Выберите «Разрешения», установите флажок «Разрешить полный доступ ко всем» и нажмите «Ввод».
4. Нажмите "ОК" в диалоговом окне "Расширенный общий доступ".

Вот как предоставить разрешение «Полный доступ» всем:

1. Выберите "Изменить" на вкладке "Безопасность".
2. Выберите "Добавить", введите Все в поле "Введите имена объектов для выбора" и нажмите клавишу "Ввод".
3. Отметьте Разрешить для полного доступа ко всем и нажмите Enter.
4. Закройте диалоговое окно "Свойства".

Вот как убедиться, что протокол TCP/IP NetBIOS включен:

Откройте Поиск, введите слово Службы и нажмите Enter.

Дважды щелкните TCP/IP NetBIOS Helper на правой панели и убедитесь, что для свойства Тип запуска установлено значение Автоматически.

Выберите Панель управления > Сеть и Интернет > Центр управления сетями и общим доступом, выберите Изменить параметры адаптера на левой панели, а затем дважды щелкните Ethernet.

Выберите «Свойства» и дважды щелкните «Протокол Интернета версии 4 (TCP/IPv4)» на вкладке «Сеть».

Выберите «Дополнительно», выберите «Включить NetBIOS через TCP/IP» на вкладке WINS и нажмите «Ввод».

Дважды нажмите OK, чтобы закрыть диалоговое окно.

Вы не можете получить доступ к этой общей папке, поскольку политики безопасности вашей организации блокируют неавторизованный гостевой доступ

Разрешение

Вы можете включить гостевой доступ со своего компьютера одним из следующих способов:

Способ 1. Включите небезопасный гостевой вход с помощью редактора реестра

Откройте редактор реестра.

Перейдите в раздел Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation .

Вы должны создать ключ, если он не существует. Нажмите и удерживайте (щелкните правой кнопкой мыши) Windows, выберите «Создать» > «Ключ» и назовите ключ LanmanWorkstation.

Нажмите и удерживайте (щелкните правой кнопкой мыши) LanmanWorkstation, выберите «Создать» > «Значение DWORD (32-разрядное)», а затем назовите его AllowInsecureGuestAuth. Дважды щелкните его, задайте для параметра «Значение» значение 1 и нажмите клавишу ВВОД.

Способ 2. Включите небезопасный гостевой вход с помощью редактора локальной групповой политики

Откройте поиск, введите слово gpedit.msc и нажмите клавишу ВВОД.

Выберите Конфигурация компьютера > Административные шаблоны > Сеть > Рабочая станция Lanman.

На правой панели дважды щелкните Включить небезопасный гостевой вход.

Выберите "Включено" и нажмите клавишу ВВОД.

Код ошибки: 0x80004005. Неизвестная ошибка

Вместо автоматического получения IP-адреса укажите IP-адрес. Следуйте этим инструкциям:




Если вы работаете с разными операционными системами, удобно иметь возможность обмениваться файлами между ними. В этой статье объясняется, как настроить доступ к файлам между Linux (Fedora 33) и Windows 10 с помощью Samba и mount.cifs.

Samba — это реализация протокола SMB/CIFS для Linux, обеспечивающая прямой доступ к общим папкам и принтерам по сети. Mount.cifs является частью пакета Samba и позволяет монтировать файловую систему CIFS в Linux.

Внимание! Эти инструкции предназначены для обмена файлами в вашей частной локальной сети или в виртуализированной хост-сети между хост-компьютером Linux и виртуализированным гостем Windows. Не рассматривайте эту статью как руководство для вашей корпоративной сети, так как в ней не учитываются необходимые соображения кибербезопасности.

Доступ к Linux из Windows

В этом разделе объясняется, как получить доступ к домашнему каталогу пользователя Linux из Проводника Windows.

1. Установите и настройте Samba

Начните в своей системе Linux с установки Samba:

Samba — это системный демон, и его файл конфигурации находится в /etc/samba/smb.conf. Его конфигурация по умолчанию должна работать. Если нет, эта минимальная конфигурация должна работать:

Подробное описание параметров можно найти в разделе smb.conf на сайте проекта.

2. Изменить LinuxSE

Если ваш дистрибутив Linux защищен SELinux (как и Fedora), вы должны разрешить Samba получить доступ к домашнему каталогу пользователя:

Убедитесь, что значение задано, введя:

Ваш вывод должен выглядеть следующим образом:




3. Включите своего пользователя

Samba использует набор пользователей и паролей, у которых есть разрешение на подключение. Добавьте своего пользователя Linux в набор, набрав:

Вам будет предложено ввести пароль. Это совершенно новый пароль; это не текущий пароль для вашей учетной записи. Введите пароль, который вы хотите использовать для входа в Samba.

Чтобы получить список разрешенных типов пользователей:

Удалите пользователя, введя:

4. Запустить самбу

Поскольку Samba — это системный демон, вы можете запустить его в Fedora с помощью:

Это запускает Samba для текущего сеанса. Если вы хотите, чтобы Samba запускалась автоматически при запуске системы, введите:

В некоторых системах демон Samba зарегистрирован как smbd .

4. Настройте брандмауэр

По умолчанию Samba заблокирован вашим брандмауэром. Разрешите Samba постоянный доступ к сети, настроив брандмауэр.

Вы можете сделать это в командной строке с помощью:

Или вы можете сделать это графически с помощью инструмента настройки брандмауэра:




5. Доступ к Samba из Windows

В Windows откройте Проводник. В адресной строке введите две обратные косые черты, а затем адрес вашего компьютера с Linux (IP-адрес или имя хоста):




Вам будет предложено ввести данные для входа. Введите комбинацию имени пользователя и пароля из шага 3. Теперь вы сможете получить доступ к своему домашнему каталогу на компьютере с Linux:




Доступ к Windows из Linux

Следующие шаги объясняют, как получить доступ к общей папке Windows из Linux.Для их реализации вам потребуются права администратора в вашей учетной записи пользователя Windows.

1. Включить общий доступ к файлам

Откройте Центр управления сетями и общим доступом, нажав кнопку

Кнопка Windows > Настройки > Сеть и Интернет

или щелкнув правой кнопкой мыши значок маленького монитора в правом нижнем углу панели задач:




В открывшемся окне найдите соединение, которое хотите использовать, и запишите его профиль. Я использовал Ethernet 3, который помечен как общедоступная сеть.

Предостережение. Рассмотрите возможность изменения профиля подключения вашего локального компьютера на Частный, если ваш компьютер часто подключается к общедоступным сетям.

Запомните свой сетевой профиль и нажмите Изменить дополнительные параметры общего доступа:




Выберите профиль, соответствующий вашему подключению, и включите сетевое обнаружение и общий доступ к файлам и принтерам:




2. Определите общую папку

Откройте контекстное меню, щелкнув правой кнопкой мыши папку, к которой вы хотите предоставить общий доступ, перейдите к Предоставить доступ и выберите Конкретные люди. :




Проверьте, есть ли ваше текущее имя пользователя в списке. Нажмите «Поделиться», чтобы пометить эту папку как общую:




Вы можете отобразить список всех общих папок, введя \\localhost в адресной строке Проводника:







3. Смонтируйте общую папку под Linux

Монтирование общих ресурсов Windows выполняется с помощью файла mount.cifs, который должен быть установлен по умолчанию. Чтобы временно смонтировать общую папку, используйте:

В этой команде:

Вам будет предложено ввести пароль Windows. Введите его, и вы сможете получить доступ к общей папке в Windows с обычным пользователем Linux.

Чтобы размонтировать общую папку:

Дополнительные ресурсы по Linux

Вы также можете подключить общую папку Windows при запуске системы. Выполните следующие действия, чтобы настроить систему соответствующим образом.

Обзор

Здесь показано, как установить временный доступ к общей папке, который необходимо продлевать после каждой загрузки. Относительно легко изменить эту конфигурацию для постоянного доступа. Я часто переключаюсь между разными системами, поэтому считаю невероятно практичным настроить прямой доступ к файлам.




Отправляйте отсканированные изображения на компьютер Linux по сети

Настройте общий ресурс Samba, чтобы сделать сканер легко доступным для компьютера Linux по сети.




5 альтернатив Dropbox с открытым исходным кодом

Найдите приложение для обмена файлами, которое не ставит под угрозу вашу безопасность, свободу или банковский счет.

Читайте также:

  
• Как узнать, поддерживает ли материнская плата Windows 10
  
• Как установить Linux поверх Linux
  
• Сеанс конечного пользователя Linux
  
• Как устанавливать игры на mac os
  
• Как создать ярлык на рабочем столе в Windows 7