Bueno, me he revisado (varias veces) varios documentos de la "Base de conocimiento" de IBM sobre NetServer y llego a las siguientes conclusiones:
- No sé qué es LANMAN, ni NTLN, ni NTLNv2, ni etc..... - Mi nivel de contraseña en el AS400 (QPWDLVL) es 0, lo que significa que no soporta contraseñas con mayúsculas y minúsculas. - Nuestra política de seguridad de Windows ahora obliga a combinar mayúsculas y minúsculas, circunstancia que antes no era obligatoria y que los usuarios con toda seguridad no utilizaban. - Al haber hecho este cambio, tendremos problemas con la validación con NetServer. Veo que cuando reiniciamos las máquinas, el sistema deja de nuevo sin acceso directo al NetServer sin necesidad de introducir usuario y contraseña. Windows abre su ventana de validación y, para tener acceso, introduzco: Usuario: IP_AS_400\usuario_as400 Contraseña: CONTRASEÑA_EN_MAYÚSCULAS Y me deja entrar. Esto es un verdadero problema para aquellos programas de Windows que están accediendo al IFS, ya que no es transparente al usuario y le obliga a introducir el usuario y la contraseña. Veo que en la configuración de NetServer puedo cambiar algunos valores de seguridad, pero necesito parar el servicio y ahora no puedo. Probaré a ver que pasa, pero la información leída me indica que empeoro la seguridad del sistema al utilizar LM para la validación. Tengo que plantearme cambiar a QPWDLVL = 2 o 3, ¿alguien lo ha hecho? ¿A tenido problemas? ¿Qué pasos ha seguido? ¿En qué me puede afectar? ¿Alguna guía o manual que lo explique? Un saludo y gracias por vuestros comentarios. Javier Mora > -----Mensaje original----- > De: [email protected] > [mailto:[email protected]] En nombre de Antonio > Enviado el: lunes, 20 de febrero de 2012 16:57 > Para: [email protected] > Asunto: Re: Problemas en el acceso desde Windows a las > carpetas compartidasconNetServer > > El 20/02/2012 16:21, Javier Mora escribió: > > Como podrás observar, por mis respuestas, no tengo mucha > idea de configuración de PCs, Windows, etc. Además, no me > encargo de la gestión del dominio de Windows, son otros compañeros. > > > >> En el dominio, ¿Cómo tienes definido el nivel de > autenticación de LAN > >> MANAGER. > > ¿Dónde puedo ver este valor? > > > >> ¿Has revisado que tus máquinas windows están heredando bien las > >> políticas del dominio? ¿Has elevado el nivel de dominio? > > No sé muy bien donde ver esta información, pero en las > políticas de seguridad de mi máquina se que veo que las > políticas son las que deben (aunque puedo estar equivocado). > ¿Qué seginifica elevar el nivel de dominio? Lo único que > hemos cambiado hace unas semanas son las políticas de seguridad. > > > >> ¿Los equipos > >> que te dan problemas tienen distintas versiones de windows? > > Incialmente me están dando problemas en Windows XP. > > > > > > A raiz del mensaje de Alex, he instalado un par de PTFs: > > > > MF47178 y MF54436 > > > > Que parecen están relacionadas con este asunto. > > > > Como cosa curiosa, a un compañero del departamento, sin > haber hecho nada especial (aparentemente) de la noche a la > mañana le empezó a funcionar. Sin embargo tengo otros > usuarios que siguen sin tener accesos. > > > > Sigo revisando documentación de IBM haber si encuentro algo más. > > > > Un saludo y gracias. > > > > Javier Mora > > ____________________________________________________ > > Únete a Recursos AS400, nuestra Comunidad ( http://bit.ly/db68dd ) > > Forum.Help400 © Publicaciones Help400, S.L. > > > Los casos que yo conozco son problemas por introducir > servidores de dominio con windows 2008R2 y elevar el dominio > para obtener todas las novedades de estos servidores, y luego > tener problemas al intentar aprovechar las mejores > configuraciones de seguridad que este tiene. No estaría mal > que repasaras con tu compañero, los cambios que ha realizado, > creo que el problema lo tienes ahí. > Que de repente le funcione a tu compañero sin aparentemente > hacer nada... ¿Ahora le funciona siempre después de cada > reinicio? En las máquinas donde no te funciona puedes probar > con un usuario con privilegios a realizar desde la linea de > comandos un *gpupdate /force *para forzar la actualización de > las políticas. Después reinicias y pruebas a ser posible con > el mismo usuario. > Un saludo. > ____________________________________________________ > Únete a Recursos AS400, nuestra Comunidad ( > http://bit.ly/db68dd ) Forum.Help400 © Publicaciones Help400, S.L. > ____________________________________________________ Únete a Recursos AS400, nuestra Comunidad ( http://bit.ly/db68dd ) Forum.Help400 © Publicaciones Help400, S.L.
