Windows 10 1709에서 작동하도록 Samba를 구성하는 방법은 무엇입니까?

1703에서 업그레이드하지 않고 Windows 10 1709가 설치된 일부 PC에서 Samba (Ubuntu 17.10)에서 실행되는 네트워크 공유에 연결하는 데 문제가 있습니다. 이벤트 로그의 항목은 원인이 Windows 10 1709가 게스트 액세스를 비활성화 한 것으로 보입니다 .

원래 공유 자체는 보호되었지만 게스트는 \\ samba.company.com 에 연결하여 사용 가능한 공유를 찾아 볼 수 있습니다 . 나는 추가 restrict anonymous = 2로 smb.conf의 때으로 로그인 이제 Windows 탐색기 프롬프트 \\ samba.company.com . 그러나 해당 Windows 10 1709 PC는 여전히 Samba 공유에 연결하는 데 문제가 있습니다.

내가 찾은 대부분의 기사는 Windows 10에서 게스트 액세스를 활성화하는 방법에 대해 설명합니다. 대신 Samba에서 게스트 액세스를 비활성화 할 수 있습니까?

보안상의 이유로 Microsoft는 SMB 2 게스트 액세스를 비활성화했습니다. 게스트가 삼바 공유에 액세스 할 수 있도록 Windows 설정을 변경할 수 있습니다.

https://tech.nicolonsky.ch/windows-10-1709-cannot-access-smb2-share-guest-access/

https://support.microsoft.com/de-ch/help/4046019/guest-access-smb2-disabled-by-default-in-windows-10-server-2016

이를 허용하도록 GPO 설정을 변경할 수 있습니다. 그러나 Samba 사이트에서 SMB 3.0을 강제로 사용할 수 있습니다 (모든 클라이언트가 SMB 3 프로토콜을 지원하는 경우 작동 함).

client min protocol = SMB3
client max protocol = SMB3

GPO 설정 변경이 여전히 작동하지 않으면 내 경우에는 다음을 수행해야합니다.

제어판-> 창 기능 켜기 또는 끄기-> "SMB 1.0 / CIFS 클라이언트"찾기 및 옵션 확인

크리에이터 업데이트에서 안전하지 않은 게스트 로그인이 기본적으로 비활성화되었습니다.

로컬 그룹 정책 편집기에서 활성화

Computer configuration\administrative templates\network\Lanman Workstation
"Enable insecure guest logons"

작업하려면 smb.conf를 추가해야했습니다.

server min protocol = SMB2_10
client min protocol = SMB2
client max protocol = SMB3
ntlm auth = yes