WD TV Live: Zugriff auf Windows 7 Freigaben: Gelöst.

Hallo, Leute,

ich hatte, wie viele andere auch, Probleme mit meinem WD TV Live (Original Firmware, 1.04.10_V) auf Freigaben auf einem Windows 7 (Ultimate) Rechner zuzugreifen.

Dazu habe ich in vielen Foren alle möglichen Tipps gefunden, die alle nicht funktioniert hatten, nur einige Registry-Änderungen wollte ich nicht machen, das war mir von der Sicherheit her zu heikel. Auch haarsträubende Konfigurationen, die Netzwerkfreigaben für den "Guest" Account oder gar "Anonymous" komplett freigeben, habe ich natürlich vermieden.

Dann hab ich mir mal bei entspr. eingestellten Security-Audit Policies das Security-Eventlog angesehen, und mich daran erinnert, dass es mit Vista und Win7 oftmals Probleme gibt, auf Samba-(Linux)-Fileshares zuzugreifen. Da war doch was mit NTLMv1/v2 etc. ?

Kurz gesagt, nach einigem Experimentieren und Events anschauen habe ich die Lösung gefunden:

1) Zunächst müssen die Freigaben so eingerichtet sein, wie man es eben normalerweise macht, auch denke ich soll der WDTV in der selben Workgroup wie der freigebende Rechner sein. Bis hierher gab es viele Hinweise im Internet, das war aber auch nicht mein Problem. Die Freigaben müssen kurz gesagt von einem anderen Windows(7)-Rechner aus zugreifbar sein, die richtigen Userrechte auf Share und Filesystem gesetzt sein. (Ich habe einen extra user für die WDTV eingerichtet und ihm Rechte auf die Freigabe gegeben). Auch die Firewall-Einstellungen müssen passen, das tun sie automatisch wenn man im "Home-Netzwerk" ist.

2) Nun der Knackpunkt: Das Win7 muss auch die frühere Authentifizierungs-Protokollvariante des NT-LAN Managers akzeptieren. Das stellt man wie folgt ein:
(Sinngemäss auf Deutsch, habe ein engl. Windows)

Start->Control Panel->Administrative Tools->Local Security Policy öffnen

Darin zu "Local Policies -> Security Options" gehen

Den Eintrag "Network Security: LAN Manager Authentication Level" doppelklicken

Dann "Send NT & NTLM - use NTLMv2 session security if negotiated" wählen

"OK" klicken.

Das sollte es gewesen sein.

Diese Konfiguration vermeidet grobe Sicherheitslöcher durch fürchterliche Zugriffrechte, und kommuniziert mit "neuen" Betriebssystemen über das aktuelle NTLMv2, lässt aber eben auch "ältere" Clients über die früheren Protokollvarianten zu.

Ich hoffe das hilft einigen unter Euch die ebenfalls daran herumrätseln,

viele Grüsse
Sil