Userbase

Hello

Heb hier een surface van me gereset die m'n vrouw gaat gebruiken vanaf heden.
Alles OK, behalve kan ik niet meer op de NAS via deze surface ?

in explorer ga ik meestal naar \\IPADRES-NAS\Share en de eerste keer vraagt hij normaal user/paswoord, maar nu krijg ik gewoon een network error (windows cannot access \\192.168.1.XXX )
Zit nogthans in dezelfde workgroup (WORKGROUP), kan de NAS pingen (!) en via webbrowser benaderen via IPADRES:5000
Via utp kabel ook niet
Ook al eens network reset gedaan, nada
SMB staat op min. SMB2 en Max SMB3
Versie op de surface: Windows 10 PRO

Via m'n vaste PC en Laptop no issues.

Toevallig de surface een Azure Join gedaan ? Indien ja ... dan moet je manueel een net use met user en pass doen, omdat je Azure ID niet vertaald kan worden (in lekentaal). Maar probeer het zowiezo eens via een 'net use * \\ip-adres\share /user:<username>' ?

Nee, denk het niet ... account van m'n vrouw is een local account. 'Access work & School' in settings is blanco.

Als ik uw commando gebruik, dan mount hij m'n share als drive en kan ik erop. (ook gewoon via explorer \\ipadres )
Als ik de drive disconnect dan is het gedaan met de pret

Enfin, getting closer

Edit: Gevonden!

Als ik \\ipadres\share via 'run' deed, kreeg ik een specifieke foutmelding:

"You can't access this shared folder because your organization's security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network."

wat me naar deze pagina deed leiden :

https://support.microsoft.com/en-us/hel ... erver-2016

Waarom gebruik jij Guest access... maak voor je vrouw een account aan op je Synology.

Guest access is het eerste wat je moet uitschakelen op een NAS !

Denk dat die guest access op iets anders slaat ... want eens ik enable in windows, dan vraagt hij user/pass en log ik in via haar profiel.

Guest account op de Synology staat enkel open voor een welbepalde docker die ik draai, al de rest staat disabled.

Nochtans is er weinig voor interpretatie vatbaar... volgens mij log je dus niet in met je vrouw haar account.

Doe anders eens een test door haar geen toegang te geven tot een map en kijk of dit ook zo effectief is.

r2504 schreef:Doe anders eens een test door haar geen toegang te geven tot een map en kijk of dit ook zo effectief is.

Test account aangemaakt op de NAS met toegang op 1 map.
In win10, gegevens gewist in credentials managers en ingelogd op de test account: Ik heb enkel toegang op die map

Ik snap waarom guest access onveilig is, maar dat doe ik nu toch niet ? Mijn andere PC's hebben hier geen last van, alleen op de surface moet ik hier 'Enable insecure guest logons' enabelen (wat ik niet graag doe)

Tijdje geleden ook problemen gehad met een NAS.

Bleek SMB settings te zijn in features

https://support.wdc.com/knowledgebase/a ... x?ID=20736

Tim H. schreef: Bleek SMB settings te zijn in features

ja, dat is gekend sinds update 1709, SMB1 is disabled (en maar best ook) en laat je best ook zo.
Ik heb gewoon m'n shortcut aangepast van \\DISKSTATIONXXX naar \\192.168.1.xxx

spacekiek schreef:maar dat doe ik nu toch niet ?

Op basis van je test lijkt het van niet… maar op basis van de Microsoft uitleg zou ik denken van wel… ik tracht het dus alleen maar te begrijpen.

De vraag blijft… waarom denkt je Surface dat je een onveilige guest logon doet ?