Содержание

SMB

Сессии

Конфигурация сервера (максимальное количество сессий):

net config server

Список сессий:

Get-SmbSession
net session

Завершение сессий:

Close-SmbSession [[-ClientComputerName]|[-ClientUserName]|[-SessionId]] [-Force]
net session [\\computername] [/delete]

https://docs.microsoft.com/en-us/powershell/module/smbshare/close-smbsession

Доступ к SMB по alias имени

netdom computername NAME /add:ALIAS.DOMAIN.COM

Добавить в HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters

Параметр: DisableStrictNameChecking
Тип данных: REG_DWORD
Представление: десятичное
Значение: 1

http://support.microsoft.com/kb/281308

CNAME и Windows File Share: Access Denied

Необходимо зарегистрировать в kerberod service principal names (SPN) CNAME имя нашего узла.

Для просмотра текущих значений SPN, где <computername> - текущий hostname компьютера:

setspn -L <computername>

Для добавления:

setspn -A host/<your_ALIAS_name> <computername>
setspn -A host/<your_ALIAS_name.company.com> <computername>

http://ameelabs.org.ua/?p=382

Гостевой доступ к сетевым шарам

GPO:

Конфигурация компьютера → Административные шаблоны → Сеть → Рабочая станция Lanman → Enable insecure guest logons: Enabled
Computer Configuration → Administrative templates → Network (Сеть) → Lanman Workstation - > Включить небезопасные гостевые входы: Включить

Реестр:

Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Services\LanmanWorkstation\Parameters" -Name "AllowInsecureGuestAuth" -Value 00000001

Анонимный доступ в Windows 10

http://woshub.com/anonymous-access-shared-folders-printers-windows/

Проблемы

https://docs.microsoft.com/ru-ru/windows-server/storage/file-server/troubleshoot/slow-file-transfer - Медленная передача файлов по SMB
https://forum.ixbt.com/topic.cgi?id=7:37449 - Windows медленно открывает сетевые шары

Ошибка 0x80004005 0x80070035 на Windows 10 при доступе к сетевой папке

Начиная с версии Windows 10 1709, ОС запрещает доступ к разделенным ресурсам с гостевой учетной записью, то есть без аутентификации.

Решение:
GPO: Computer configuration > administrative templates > network > Lanman Workstation: «Enable insecure guest logons» = Enabled
Regedit:

New-ItemProperty -path registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters -Name AllowInsecureGuestAuth -PropertyType DWord -Value 1 ;Restart-Service LanmanWorkstation -Force
#Remove-ItemProperty -Path registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters -Name AllowInsecureGuestAuth

https://www.k-max.name/windows/oshibka-0x80004005-0x80070035-na-windows-10/