怎样解决Windows7Vista访问Samba共享的问题

经过多年的耕耘，Windows7已经成为用户的主流 *** 作系统，但有很多用户在转向Windows7的时候，发现之前使用正常的NAS盘共享不能使用了，常用的NAS盘共享都是采用的Samba服务器，而Windows Vista和Windows7的默认设置与其无法兼容，这里就以Windows7为例讲述如何解决共享兼容性的问题。 工具/原料 安装了Windows7或者Windows Vista的计算机 使用Samba共享的计算机或NAS共享盘 在默认情况下，使用类似“\\IP地址\共享名称”都是可以正常的访问Windows共享的，但是使用这种方式访问Samba服务器时，会出现认证无法通过的情况，如下图所示。其原因就是从Windows Vista开始，微软基于安全性的考虑，默认只采用NTLM v2协议的认证回应消息了，而目前主流的NAS系统和Samba服务器还只支持LM或者NTLM。 我们可以通过修改本地安全策略的方式，强制Windows使用兼容Samba的认证方式。首先，在“开始”-“搜索”框中输入“secpol.msc“打开本地安全策略。 然后找到”本地策略“-”安全选项“-”网络安全：LAN管理器身份验证级别“，我们可以看到其认证级别是没有定义的。右键单击，选择”属性“。 在打开的属性窗口中，我们可以看到，身份验证级别是没有设置的，因此Windows会采用系统默认的最高认证级别。 我们需要设置认证级别为更具兼容性的“发送LM和NTLM - 如果已协商，则使用NTLMv2 会话安全”选项，然后单击“应用”-“确定”，就生效了。 完成之后，就可以正常的访问Samba和NAS共享盘了。当然，通过修改注册表的方式，也可以达到同样的目的。首先，在“开始”-“搜索”框里输入“regedit.exe“，回车打开注册表编辑器。 因为上述步骤已经设置了本地安全策略的LAN管理器身份认证级别，因此我们就不需要再重复修改注册表了，如下图可见，在注册表的”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa“主键下，添加了子键”LmCompatibilityLevel“，值为”1“。因此，如果不想从组策略窗口中修改，直接设置此键值也是具有同样效果的。 此 *** 作步骤在Windows7环境下完成，在Windows Vista环境同样适用。但Windows 8似乎又不用设置即可正常访问Samba NAS盘，因此WIndows8可以不用设置。

通常可以在smb.conf中加入：

[global]

map to guest = Bad User

guest account = guest

在允许匿名访问的共享目录选项中，加上：

[swap]

……

guest ok = yes

上面的guest accunt可以是nobody，或者自己建一个用户，如guest。注意：此Unix用户和Samba用户都不能有口令，Linux可以在/etc/passwd中删除相应账号中的x，而Samba可以直接添加无口令用户。

这样所有匿名用户都可以访问指定了guest ok = yes的共享目录，而无需拥有相应的Linux账号，就像Windows中设置了共享资源，任何人可访问一样。当然，相应目录的权限要设置正确，至少要设置为所有人可读取和可执行。详细知识点请查看《linux就该这么学》第十二章内容

Samba是服务器进行网络文件共享的一种方式。所以win7以访问共享的方式，访问samba服务器的ip便可以连接到samba，方法如下：

1、按下win7的快捷键（WIN+R）打开“运行”工具。

2、在“运行”中输入：\\samba服务器的ip\共享目录 然后回车即可连接。

---