SMB-Zugriff unter Windows Vista

Von XP-Clients in meinem Netzwerk kann ich mich problemlos mit SMB-Freigaben auf meinem NAS verbinden. Nur von Rechnern mit Vista gelingt das nicht. Was mache ich falsch?

Anders als XP verwendet Vista beim Verbindungsaufbau per SMB zur Authentifizierung das moderne Verfahren NTLMv2. NAS-Geräte mit veralteten Samba-Servern vor 3.0.22 beherrschen nur LM oder NTLM. Doch Vista kann man so einstellen, dass es die älteren Authentifizierungsverfahren verwendet.

Das geht am einfachsten über das User-Interface für die Sicherheitsrichtlinien per Systemsteuerung, Verwaltung, lokale Sicherheitsrichtlinie, Netzwerksicherheit, „LAN-Manager Authentifizierung“, „LM und NTLM-Antworten senden“. Nutzern von Vista Home Basic oder Premium fehlt diese Option. Sie müssen stattdessen in der Registry die Variable LmCompatibilityLevel in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa auf den Wert 1 einstellen.

Bei NT und NTLM gibt es jedoch Sicherheitslücken. Besser ist daher, wenn Sie vor der Umstellung prüfen, ob der Hersteller Ihres NAS inzwischen ein Firmware-Update für Ihr Gerät bereitgestellt hat, dass die NTLMv2-Unterstüzung für Windows Vista nachrüstet. (boi) (boi)