Falha ao acessar compartilhamento no NAS WD através do Windows Server 2019

Olá pessoal,

tempos atrás eu publiquei um post sobre a falha no acesso a compartilhamentos de um NAS D-Link a partir de máquinas com Windows 10 de um cliente devido ao protocolo SMB que vem desabilitado por padrão no sistema por questões de segurança. Este post pode ser lido aqui.

Pois bem, agora tive problemas para acessar um NAS Western Digital MyCloud comprado em 2017 a partir de um servidor Windows Server 2019.

Ao tentar o acesso via caminho UNC (\\ip_do_servidor) a mensagem abaixo era exibida.

Isso ocorre pois no Windows 10 (a partir da versão 1709) e no Windows Server 2019 o acesso de convidado utilizando os protocolos SMB2 e SMB3 vem desabilitado por padrão, sendo considerado inseguro. Por se tratar de um ambiente conhecido e de laboratório para desabilitar essa configuração precisamos fazer os seguintes passos:

1 . Execute o Local Group Policy Editor (gpedit.msc)

2. Navegue por Computer Configuration > Administrative Templates > Network > Lanman Workstation

3. Dois cliques em Enable insecure guest logons, selecione a opção Enabled e clique em OK

Podemos fazer essa configuração também via PowerShell mudando o valor da configuração “AllowInsecureGuestAuth” de 0 para 1 utilizando o comando abaixo:

Set-ItemProperty -Path “HKLM:\Software\Policies\Microsoft\Windows\LanmanWorkstation\” -Name “AllowInsecureGuestAuth” -Value 1

Para verificar o valor da chave após a alteração execute:

Get-ItemProperty -Path “HKLM:\Software\Policies\Microsoft\Windows\LanmanWorkstation\”

Para voltar a configuração original e bloquear o acesso, basta mudar o valor “AllowInsecureGuestAuth” para 0, usando o comando abaixo:

Set-ItemProperty -Path “HKLM:\Software\Policies\Microsoft\Windows\LanmanWorkstation\” -Name “AllowInsecureGuestAuth” -Value 0

Criei um script para isso e compartilhei no meu Github.

Até a próxima!

Falha ao acessar compartilhamento no NAS D-Link via Windows 10

Olá pessoal,

Um cliente entrou em contato informando que o mapeamento de rede existente em PC estava indisponível. Acessei o cliente e ao tentar acionar o compartilhamento para reconfigurar o mapeamento a mensagem de erro abaixo era exibida:

WIN10_SMB1

O mapeamento de rede estava criado em um PC com Windows 10 Pro e o compartilhamento é disponibilizado através de um dispositivo de armazenamento NAS da D-link que por sua vez suporta apenas o obsoleto protocolo de compartilhamento SMB1 que vem desabilitado por padrão no Windows 10.

Pois bem, o protocolo foi ativado, o PC reiniciado e o mapeamento refeito.

Para ativar o protocolo, acesse Painel de Controle\Programas\Programas e Recursos e clique em Ativar ou desativar recursos do Windows. Após isso selecione a opção Suporte para compartilhamento de Arquivos SMB 1.0/CIFS e marque as opções abaixo desta categoria conforme imagem abaixo. Após isso reinicie o PC.

WIN10_SMB2

Até a próxima!