غیرفعال کردن smbv1 و مشکلات اشتراک گذاری پرینتر
سلام
به دلیل مشکلات فعال بودن smbv1 که یک حفره نفوذ میباشد و دستور سازمانی به بسته شدن بود با gpo این سرویس را غیر فعال کردم
این پالسی به ویندوز 10 اعمال نشد اما به ویندوز 7 که اعمال شده حال دیگر نمی توانند از printer sharing استفاده کنند
نمی دونم با چه gpo حال دسترسی بدم که پرینتر ها کار کنند ؟؟؟؟؟؟؟؟؟؟؟؟؟؟
4 پاسخ
مجددا SMB 1.0 رو باید فعال کنید.
دستگاه پرینت سرور بخر
از اون استفاده کن
راهکارهایی که من بهشون رسیدم اینه:
1- تا اونجایی که میشه پرینترهای سری n خریداری بشه. (شاید اولش هزینه باشه ولی بعد متوجه می شوید که صرفه جویی هست)
2- smbv1 رو غیر فعال کنید البته نه در لایه access بلکه قبل از destrinbute (دسترسی کلاینت ها را به shring سرورها ببندید و smb را در کل سرور ها غیر فعال کنید)
3- برای اطمینان از عدم حذف فایل های مهم کلاینت ها شیوه نامه پشتیبان گیری را توزیع کنید.
4- یک ابر هم برای فایل های پشتیبان ایجاد کنید و حتی المقدور سرورش linux یا کلا storage باشه.
اینجوری عملا درسته که smb در سطح کلاینت بازه ولی کاربرد ندارد.
وقتی دیگه شیوه نامه جا افتاد و تمام پرینترها سری n شدند یا با print server متصل شدند می توانید smb را در کلاینت ها هم غیرفعال کنید.
باید یک پلن اجرایی داشته باشید و هزینه ها را تخمین بزنید و مدت زمان را مشخص کنید.
با این مستندات برید پیش مدیر بالادستی.
احتمالا هم با یه اردنگی شما رو می اندازه بیرون.
ممنون از راهنمایی شما
در خصوص مورد شماره 2، لایه ها رو متوجه نشدم که منظور چیه و چیکار کنم
و منظور دیگه شما این بود که بروی همه ویندوز سرور های رول smbv1 را غیرفعال کنم ؟
اگر این کار را دامین انجام بدم در مورد sysvol دامین و autitaction کاربر ها به مشکل می خورم