DSM 7.0 RW CIFS Problem seit DSM7

[FEF1]

Hallo,

ich habe seit dem Update auf DSM7 das Problem, das eine CIFS-Verbindung auf mein Volume nicht mehr mit dem RW-User "RW" sondern nur noch als Guest-User mit RO-Rechten erstellt wird.

Hier der Befehl zum erstellen der Verbindung:
net use n: \\192.168.0.100\Vol1 /user:'DS418j/RW <pw> /persistent:no
(ohne ' hinter user)

Nach dem Verbinden sehe ich unter "Verbundene Benutzer" nur eine CIFS-Verbindung mit dem, Guest-User und ich habe dementsprechend nur RO Rechte auf dem Share.

Kann mir jemand helfen wie ich das wieder korrigieren kann?

Danke im Voraus!

 

[Benares]

Muss das nach DS418j kein Backslash sein, also DS418j\RW?

NET USE
[devicename | *] [\\computername\sharename[\volume] [password | *]]
        [/USER:[domainname\]username]
        [/USER:[dotted domain name\]username]
        [/USER:[username@dotted domain name]
        [/SMARTCARD]
        [/SAVECRED]
        [/REQUIREINTEGRITY]
        [/REQUIREPRIVACY]
        [/WRITETHROUGH]
        [[/DELETE] | [/PERSISTENT:{YES | NO}]]

Mich wundert, dass dein Guest-User aktiviert ist. Normalweise hat man den doch deaktiviert

 

[FEF1]

Danke Benares!

Ich hab wohl bei der ganzen Fehlersuche aus / ein \ gemacht... Mit \ meldet er folgendes:

net use n: \\192.168.0.100\vol1 /user:DS418j\RW <pw> /persistent:no Systemfehler 86 aufgetreten. Das angegebene Netzwerkkennwort ist falsch.

Was hat es denn mit dem NETZWERKkennwort auf sich? Das im Befehl angegebene Passwort ist sicher das korrekte BENUTZERkennwort...

 

[FEF1]

Aus den Logs: "User [RW] from [192.168.0.1] failed to log in via [SMB] due to [NTLMv1 not permitted]."

 

[Fusion]

Dann solltest dringend im Windows die veraltete NTLMv1 ausschalten.
Oder in den Erweiterten SMB Einstellungen auf der DS NTLMv1 wieder aktivieren.

 

[FEF1]

Ich finde nicht wirklich etwas funktionierendes wie ich das deaktiviere...
Kannst du mir das bitte kurz beschreiben?

so weit bin ich gekommen:

 

[Fusion]

Gute Frage, habe selbst kein Windows mehr in Administration.
Eventuell das hier
https://docs.microsoft.com/de-de/archive/blogs/miriamxyra/stop-using-lan-manager-and-ntlmv1

Kannst auch trotzdem mal noch auf der DS schauen welche min/max smb Versionen und Auth Methoden gerade aktiv sind.
Nicht dass hier an beiden Enden problematische Einstellungen existieren.

 

[Benares]

Stell mal um auf "Nur NTLMv2-Antworten senden", das ist m.W. auch der Default bei neueren Betriebssystemen.
Normalerweise ist diese Policy "Nicht definiert", d.h. der OS-Default gilt. Ich finde aber gerade nicht, wie man die auf "Nicht definiert" setzt, wenn sie mal aktiviert war. Da musste man m.W. irgendeinen Registry-Key löschen.

Edit: Habs gefunden, unter Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa den Key LmCompatibilityLevel löschen

 

[FEF1]

Das ist momentan mein Firmen-Laptop den ich auch privat nutzen muß da mein eigener PC kaputt ist und das Ersatz-Mainboard seit wochen nicht kommt...
Ich aktiviere NTLMv1 auf der DS bis mein eigener PC wieder läuft und stelle es dann korrekt ein.

Danke euch!