Если этот документ не соответствует вашей текущей версии ПО, то вы можете перейти в Центр загрузок, чтобы найти другие доступные версии документа.

QNAP

QTS 5.0.x

Скачать (PDF)

Настройка параметров Samba (сеть Microsoft)

Под сетью Microsoft понимается сетевой протокол Samba, с помощью которого осуществляется доступ к данным по компьютерной сети, а также реализуются файловые службы и службы печати для клиентов Windows.

  1. Выберите Панель управления > Сеть и файловые службы > Win/Mac/NFS/WebDAV > Сеть Microsoft.
  2. Выберите Включить службу доступа к файлам для сети Microsoft.
  3. Настройте параметры сети Microsoft.

    Настройка

    Действие пользователя

    Описание сервера (необязательно)

    Задайте описание длиной не более 256 символов. По описанию пользователи могут быстро идентифицировать NAS в сети Microsoft.

    Рабочая группа

    Введите имя рабочей группы длиной от 1 до 15 символов из любой из следующих групп:

    • Буквы: от A до Z, от a до z

    • Цифры: от 0 до 9

    • Многобайтовые символы: китайский, японский, корейский и русский

    • Специальные символы: ~ ! @ # $ ^ & ( ) - _ { } . '

  4. Выберите метод проверки подлинности.

    Параметр

    Описание

    Автономный сервер

    QTS использует для проверки подлинности информацию из учетных записей локальных пользователей.

    Член домена AD

    QTS использует для проверки подлинности Microsoft Active Directory (AD).

    Аутентификация домена LDAP

    QTS использует для проверки подлинности каталог LDAP.

  5. Настройте дополнительные параметры.
    1. Нажмите Дополнительные параметры.

      Откроется окно Дополнительные параметры.

    2. Настройте дополнительные параметры.
    3. Настройте один из следующих параметров.

      Параметр

      Действие пользователя

      Включить сервер WINS

      Выберите, чтобы запустить сервер WINS на устройстве NAS.

      Использовать указанный WINS-сервер

      Выберите, чтобы указать IP-адрес WINS-сервера, который будет использоваться QTS для разрешения имен.

      Локальный мастер-браузер

      Выберите, чтобы использовать NAS в качестве локального мастер-браузера. Локальный мастер-браузер отвечает за ведение списка устройств в определенной рабочей группе сети Microsoft.

      Важное замечание:

      Чтобы использовать NAS как локальный мастер-браузер, укажите имя рабочей группы при настройке сети Microsoft. По умолчанию рабочей группой в Windows является "workgroup".

      Разрешать только аутентификацию NTLMSSP

      Выберите, чтобы проверять подлинность клиентов только с помощью NT LAN Manager Security Support Provider.

      Если этот параметр не выбран, QTS будет использовать NT LAN Manager (NTLM).

      Приоритет разрешения имен

      Выберите имя службы, которое будет использоваться для разрешения имен.

      По умолчанию используется служба Только DNS.

      Если указан WINS-сервер, по умолчанию выбирается служба Сначала WINS, затем DNS.

      Альтернативный способ входа

      Выберите, чтобы изменить порядок структурирования имен пользователей при доступе к службам FTP, AFP или File Station.

      После выбора этого параметра пользователи могут обращаться к службам NAS, указывая домен или имя пользователя, а не домен и имя пользователя.

      Автоматически регистрировать в DNS

      Выберите, чтобы зарегистрировать NAS на сервере DNS. При изменении IP-адреса NAS хранилище автоматически обновит IP-адрес на сервере DNS.

      Этот параметр доступен только в том случае, если включена проверка подлинности AD.

      Использовать доверенные домены

      Выберите, чтобы добавить пользователей из доверенных доменов AD.

      Этот параметр доступен только в том случае, если включена проверка подлинности AD.

      Включить асинхронный ввод/вывод

      Выберите, чтобы повысить производительность Samba с помощью асинхронного ввода-вывода.

      Под асинхронным вводом-выводом понимается поведение подсистемы ввода-вывода на уровне протокола CIFS. Эта функция асинхронного ввода-вывода отличается от той, которая содержится в настройках общих папок, так как последняя применяется только к конкретным общим папкам на уровне файловой системы.

      Совет:

      Если активирована функция асинхронного ввода-вывода, используйте ИБП, чтобы избежать прерывания при подаче электропитания.

      Включить службу обнаружения WS, чтобы клиенты SMB могли обнаруживать NAS

      Выберите, чтобы включить динамическое обнаружение веб-служб (WS-Discovery). WS-Discovery позволяет находить NAS в проводнике на компьютерах с Windows 10.

      Самая старшая версия SMB

      Выберите наиболее старшую версию протокола SMB, использующегося в сетевой среде.

      Если вы не уверены, что указывать для данного параметра, используйте версию SMB по умолчанию.

      Прим.:

      При выборе SMB 3 также будут включены SMB 3.1 и SMB 3.1.1.

      Самая младшая версия SMB

      Выберите самую младшую версию протокола SMB, использующегося в сетевой среде.

      Если вы не уверены, что указывать для данного параметра, используйте версию SMB по умолчанию.

      Прим.:

      При выборе SMB 3 также будут включены SMB 3.1 и SMB 3.1.1.

      Включить управляющую программу SMB в режиме ядра

      Выберите, чтобы увеличить скорость чтения или записи.

      Важное замечание:

      Активация этого параметра приводит к отключению шифрования SMB для общих папок.

      Разрешать символьные ссылки в общей папке

      Выберите, чтобы разрешить использование символьных ссылок в общих папках.

      Важное замечание:

      Этот параметр необходимо включить, чтобы восстанавливать файлы из моментальных снимков в Windows с помощью функции Windows "Предыдущие версии". Подробности см. в разделе Восстановление данных из моментальных снимков.

      Разрешать символьные ссылки между разными общими папками

      Выберите, чтобы разрешить использование символьных ссылок между общими папками.

      Прим.:

      Чтобы включить этот параметр, сначала необходимо установить флажок Разрешать символьные ссылки в общей папке.

      Не разрешать анонимным пользователям доступ к общим папкам SMB

      Выберите, чтобы у пользователей запрашивались учетные данные на вход до доступа к общим папкам SMB.

      Прим.:

      Для параметра будет зафиксировано значение Включено (строго), если в одной из общих папок включена функция ABSE.

      Скрыть файлы

      Позволяет скрыть файлы от пользователей, обращающихся к NAS по протоколу SMB. Файлы будут скрыты, если их имена совпадают с шаблоном из файла с критериями скрытия.

      Критерии Veto

      Задайте критерии имен файлов для скрытия файлов от пользователей SMB NAS.

      Прим.:

      Этот параметр доступен только в том случае, если выбрана опция Скрыть файлы.

      Подписывание сервера

      Выберите параметр подписи безопасности для защиты передаваемых сообщений и предотвращения атак с пересылкой перехваченных сообщений.

      • Необязательно

      • Требуется

      • Необязательно для SMBv2 и SMBv3

    4. Нажмите Применить.

      Окно Дополнительные параметры будет закрыто.

  6. Нажмите Применить.

Программа "Сеть и файловые службы" сохранит параметры Samba.