Configuration des paramètres Samba (réseau Microsoft)
Le terme Réseau Microsoft fait référence à Samba, un protocole réseau qui permet l'accès aux données via un réseau informatique et fournit des services de fichiers et d'impression aux clients Windows.
- Rendez-vous dans Panneau de configuration > Réseau et services de fichiers > Win/Mac/NFS/WebDAV > Réseau Microsoft.
- Sélectionnez Activer le service de fichier pour le réseau Microsoft.
- Configurez les paramètres du réseau Microsoft.
Paramètre
Action utilisateur
Description du serveur (facultatif)
Spécifiez une description comprenant au maximum 256 caractères. La description doit permettre aux utilisateurs d'identifier facilement le NAS sur un réseau Microsoft.
Groupe de travail
Spécifiez un nom de groupe de travail comprenant 1 à 15 caractères des groupes suivants :
Lettres : A à Z, a à z
Chiffres : 0 à 9
Caractères multi-octets : Chinois, japonais, coréen et russe
Caractères spéciaux : ~ ! @ # $ ^ & ( ) - _ { } . '
- Sélectionnez une méthode d’authentification.
Option
Description
Serveur autonome
QTS utilise les informations du compte d'utilisateur local pour l'authentification.
Membre du domaine AD
QTS utilise Microsoft Active Directory (AD) pour l'authentification.
Authentification de domaine LDAP
QTS utilise un annuaire LDAP pour l'authentification.
- Facultatif :
Configurez les paramètres du multicanal de SMB.
- Sélectionnez Activer le multicanal SMB.
-
Cliquez sur Paramètres du multicanal SMB.
La fenêtre Paramètres du multicanal SMB s’ouvre.
-
Configurer les paramètres.
Paramètre
Action
Automatique
Sélectionnez cette option pour permettre au système de sélectionner automatiquement plusieurs adaptateurs réseau possédant des configurations similaires.
Manuel
Sélectionnez pour choisir manuellement deux adaptateurs réseau ou plus qui ont la même vitesse de réseau.
-
Cliquez sur Appliquer.
Une fenêtre de notification s’ouvre.
- Cliquez sur Oui.
QTS active le multicanal SMB sur l'appareil.
- Facultatif : Cliquez sur Options avancées.
La fenêtre Options avancées s'ouvre.
- Configurez l’un des paramètres suivants.
- Sélectionnez Activer le serveur WINS cette option pour exécuter un serveur WINS sur le NAS.
- Sélectionnez Utiliser le serveur WINS spécifié pour spécifier une adresse IP de serveur WINS que QTS utilisera pour la résolution des noms.
- Sélectionnez Navigateur maître local pour utiliser le NAS comme navigateur maître local.
Le navigateur maître local est responsable de la gestion de la liste des appareils d'un groupe de travail spécifique d'un réseau Microsoft.
Important :Pour utiliser le NAS comme navigateur maître local, spécifiez le nom du groupe de travail lorsque vous configurez le réseau Microsoft. Sous Windows, le groupe de travail par défaut est « workgroup ».
- Sélectionnez Autoriser uniquement l'authentification NTLMv2 pour authentifier les clients en utilisant exclusivement NT LAN Manager Security Support Provider.
Lorsque cette option n'est pas sélectionnée, QTS utilise NT LAN Manager (NTLM).
- Sélectionnez un service de noms à utiliser pour la résolution de noms.
Le service par défaut est DNS uniquement.
Si un serveur WINS est spécifié, Essayer WINS puis DNS est sélectionné par défaut.
- Sélectionnez Style de connexion alternatif pour changer la structure des noms d'utilisateur lors des accès à des services FTP, AFP ou File Station.
Une fois que cette option est sélectionnée, les utilisateurs peuvent accéder aux services du NAS en employant Domaine\Nom_d'utilisateur au lieu de Domaine+Nom_d'utilisateur.
- Sélectionnez Enregistrer automatiquement dans le DNS pour enregistrer le NAS sur le serveur DNS.
Si l'adresse IP du NAS change, elle sera automatiquement mise à jour sur le serveur DNS. Cette option n'est disponible que si l'authentification AD est activée.
- Sélectionnez Activer les domaines approuvés pour que les utilisateurs des domaines AD approuvés puissent rejoindre.
Cette option n'est disponible que si l'authentification AD est activée.
- Sélectionnez Activer l'E/S asynchrone pour améliorer les performances de Samba grâce à l'E/S asynchrone.
E/S asynchrone fait référence au comportement d'E/S sur la couche de protocole CIFS. Cette option est différente de la fonctionnalité d'E/S synchrone que vous pouvez trouver dans les paramètres des dossiers partagés qui ne s'applique qu'à des dossiers partagés spécifiques au niveau du système de fichiers.
Conseil :Lorsque l'E/S asynchrone est activée, utilisez une ASI pour éviter les interruptions d'alimentation.
- Sélectionnez Activer WS-Discovery pour aider les clients SMB à découvrir le NAS pour activer la découverte dynamique des services Web (WS-Discovery).
La découverte WS rend le NAS visible dans l'Explorateur de fichiers des ordinateurs Windows 10.
- Sélectionnez la version de protocole SMB la plus élevée utilisée dans votre opération de mise en réseau.
Utilisez la version SMB par défaut si vous n'êtes pas sûr de ce paramètre.
Remarque :La sélection de SMB3 inclura également SMB 3.1 et SMB 3.1.1.
- Sélectionnez la version de protocole SMB la plus basse utilisée dans votre opération de mise en réseau.
Utilisez la version SMB par défaut si vous n'êtes pas sûr de ce paramètre.
Remarque :La sélection de SMB 3 inclura également SMB 3.1 et SMB 3.1.1.
- Sélectionnez Activer le démon SMB en mode noyau pour augmenter les performances de lecture/écriture.Important :
L'activation de cette option désactive le chiffrement SMB pour les dossiers partagés.
- Sélectionnez Autoriser les liens symboliques dans un dossier partagé pour autoriser les liens symboliques dans les dossiers partagés.Important :
Vous devez activer ce paramètre afin de restaurer des fichiers à partir de snapshots sous Windows à l'aide des versions précédentes de Windows. Pour plus de détails, voir Restauration des données de snapshots.
- Sélectionnez Autoriser les liens symboliques entre les différents dossiers partagés pour autoriser les liens symboliques entre les dossiers partagés.Remarque :
Ce paramètre exige que l'option Autoriser les liens symboliques dans un dossier partagé soit sélectionnée au préalable.
- Sélectionnez Restreindre l'accès des utilisateurs anonymes aux dossiers partagés SMB pour permettre la connexion de l'utilisateur avant d'accéder aux dossiers partagés SMB.Remarque :
Ce paramètre sera verrouillé sur Activé (strict) si ABSE est activé pour un dossier partagé.
- Sélectionnez Fichiers Veto pour masquer les fichiers des utilisateurs accédant au NAS via SMB.
Les fichiers sont masqués si leur nom de fichier correspond à un modèle du fichier de critères de veto.
- Spécifiez les critères de veto pour masquer les fichiers des utilisateurs SMB NAS.Remarque :
Cette option n'est disponible que lorsque les fichiers Veto sont sélectionnés.
- Sélectionnez une option de signature du serveur pour sécuriser les transmissions de messages et empêcher les attaques par relais.
Signer si le client est d'accord
Appliquer la signature
Signer selon la version SMB sélectionnée
- Cliquez sur Appliquer.
La fenêtre Options avancées se ferme.
- Cliquez sur Appliquer.
Réseau et services de fichiers enregistre les paramètres Samba.