Ну вот и в моей сети появилась рабочая станция под управлением Windows 7 Prof. При вводе её в домен возник один нюанс.
Поддержка работы Windows 7 в домене Samba включена в Samba версий 3.3 и 3.4. На моём сервере Samba 3.3.2.
Но для того, чтобы Windows 7 смогла зарегистрироваться в домене Samba, необходимо сделать несколько исправлений в реестре:
- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters]
DomainCompatibilityMode=dword:00000001
DNSNameResolutionRequired=dword:00000000 - [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon\Parameters]
RequireSignOrSeal=dword:00000001
RequireStrongKey=dword:00000001 - [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces]
Domain=example.ru
NV Domain=example.ru
Где example.ru - это имя домена вашей сети.
После перезагрузки рабочая станция Windows 7 должна успешно зарегистрироваться в домене. Однако войти с именем пользователя из домена возможно не получиться по причине: "Не удается установить доверительные отношения". Это Windows 7 так "ругается".
Чтобы исправить эту ситуацию идем в Пуск -> Панель управления -> Администрирование -> Локальная политика безопасности. Далее заходим в Локальная политика -> Параметры безопасности и меняем следующие параметры:
- "Сетевая безопасность: Уровень проверки подлинности LAN Manager" - поставить значение "Отправлять LM- и NTML-ответы".
- "Сетевая безопасность: Минимальная сеансовая безопасность для клиентов (серверов) на базе NTLM SSP" - отключить пункт "Требовать 128-битное шифрование".
- "Член домена: Требовать стойкий ключ сеанса (Windows 2000 и выше)" - отключить.
Вот и всё.
Ссылки по теме:
http://www.tomshardware.com/forum/75-63-windows-samba-issue
http://social.technet.microsoft.com/Forums/en-US/w7itpronetworking/thread/8b4dd460-dd57-41da-b541-6933cd4d2531