Sdílení mezi W11 a staršíma systémama

[xsc]

Není to moc pravděpodobné, ale mohlo by vadit, že tam nejsou patche, které opravovaly chyby v SMB. Dotáhni tomu aktualizace.

[Celeron]

Myslíš zkusit na tom AMD UpdatePack7R2? Tam by snad měly být všechny KB, co kdy byly vydaný.

[xsc]

Já to nechával normálně dotáhnout přes Windows update přímo z MS. Jde o to, jak dlouho to nebylo updatované, po čistém SP3 je potřeba něco nainstalovat ručně, aby to vůbec chodilo, viz: https://www.sevenforums.com/threads/get ... 23.428599/

[Celeron]

Tak jsem tady měl ajťáka, kterýho všichni chválej. Byl tu skoro 2 hodiny a nehnul s tím. Říkal, že se mu to ještě nestalo a ani si neřekl o prachy. Že snad přeinstalovat wokna. Na to kašlu, instalovat znova všechno, co tam je, to se bez sítě na tom křápu obejdu.

[DukeNuke]

Když zadáš do průzkumníka na W11 "\\10.0.0.35 " zobrazí aspoň tabulku pro zadání jména a hesla?
A ještě jeden tip, který jsem nezkoušel:
Registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\MSV1_0
Zde uprav, nebo vytvoř DWORD hodnoty: NtlmMinClientSec a NtlmMinServerSec a nastav je na 0x20000000 - to vynutí 128bit šifrování.
A ještě taková blbost mě napadá - Registr HKCU má přednost před HKLM. Tedy pokud bys měl stejné klíče, kde jsi nastavoval hodnoty requiresecuritysignature a enablesecuritysignature i v HKCU, ale nastavení na 0, pak to fungovat nebude.
Jinak si klidně můžeš vyzkoušet XlightFTP, jak jsem psal. Funguje bez komplikací.

[Celeron]

Když zadáš do průzkumníka na W11 "\\10.0.0.35 " zobrazí aspoň tabulku pro zadání jména a hesla?

Timeout a potom cesta nenalezena.
Ten tip zkusím, ale už moc nedoufám.
Jinak jsem tady měl synovce s notebookem s W10. W10 s W11 a naopak sdílí bez problémů. Ale z W10 se do W7 na 10.0.0.35 (AMD) zase nedostanu. Opačně z W7 na W10 to jde. Přesně stejný chování jako z W11.
Zakopanej pes je prostě v tom W7 s adresou 10.0.0.35.
Ještě mě napadá jedna věc. Když jsem chtěl před pár dny nastavit na tom PC s W7 10.0.0.35 z veřejný domácí síť, tak to chtělo povolit IPv6 na Realtecu. Žádný jiný PC s W7 si o IPv6 neřeklo. Tak jsem ji povolil ale u hesla stornoval a zase zakázal. Pak jsem dal síť v zaměstnání a tam to IPv6 nechtělo. Nemůže být problém v tomhle?

[DukeNuke]

Veřejná síť znamená lepší zabezpečení firewallu. A mohlo by to být to, co popisuješ. není mi jasné proč by to mělo chtít IPv6 při nastavení domácí sítě. Ale domácí sí´t a síť v zaměstnaní jsou si se sdílením dost podobné. A ty jsi uvedl, že firewall jsi při pokusech vypnul. A v tom případě na typu sítě nezáleží.
V Centru síťových připojení jdi do Pokročilé nastavení sdílení. Zkontroluj, zda je zatrženo: Zapnout zjiš´tování sítě, Zapnout sdílení souborů a tiskáren a Zapnout sdílení veřejných složek. Ale to předpokládám, že taky máš zatrženo.
Napadá mě ještě - nemáš tam nějaký firewall třetí strany? I když na to by ten ajťák měl přijít...
Jestli se s tím chceš nadále prát:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters V pravé části vyhledej položku SMB1 nebo SMB2. Pokud u nich vidíš hodnotu 0, znamená to, že je sdílení zakázané. Změň hodnotu na 1 (pokud tam položky nejsou, systém se řídí standardním nastavením a chyba zde není).
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa Najdi položku RestrictAnonymous. Pokud je její hodnota nastavená na 1 nebo 2, Windows 7 bude blokovat anonymní přístup ze sítě, což často vede k chybě timeout. Změň hodnotu na 0.
Je možné, že to kdysi nějaký optimalizační program mohl změnit. Po změnách v registru je nutný restart.
Dále musí běžet služby server, workstation a computer browser. To si myslím ajťák zkontroloval určitě.
Zkontroluj zda je port 445 otevřený (v příkazovém řádku zadej: "netstat -ano | findstr 445" - pokud ve výpisu najdeš slovo listening, je to v pořádku.
jestli už nechceš dále pátrat, dej vědět, ať zbytečně nevypisuju.

[Celeron]

To pokročilý sdílení už jsem kontroloval několikrát, je to jak píšeš.
V HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters položka SMB1 a SMB2 vůbec není.
V HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa položka RestrictAnonymous taky není.

LSA.png

Výpis netstat máš dole.

netstat.png

[DedVseved]

Je fyzicky ten port 445 otevřený? Ověřením z jiného PC, i ve Windows používám nmap

Kód: Vybrat vše

nmap -p 445 10.0.0.35

[Celeron]

Nesplet ses? W11 příkaz nmap neobsahují.
Zkusil jsem PowerShell:
PS C:\Users\Jirka> Test-NetConnection 10.0.0.35 -Port 445
ComputerName : 10.0.0.35
RemoteAddress : 10.0.0.35
RemotePort : 445
InterfaceAlias : Ethernet
SourceAddress : 10.0.0.39
TcpTestSucceeded : True

Takže na 10.0.0.35 port 445 otevřenej je.
Ten port ajťák co tu byl, zkoušel taky.

[DedVseved]

nmap se musí stáhnout, používám ho díky návykům z linuxu.

Když na tom PC 10.0.0.35 nasdílíš např. místní složku, tak to funguje?

Kód: Vybrat vše

\\localhost\složka

[Celeron]

Z jiného PC s W7 home nebo profi bez problémů ale z W10 a W11 prostě timeout, chyba 64, síťová cesta nenalezena. Kurňa, když si s tím neporadil ajťák co tu spravuje sítě na městě, školách a dvou fabrikách, tak to asi nebude nic jednoduchýho.

[DedVseved]

Nemyslel jsem z jiného PC, ale na tom problematickém PC (10.0.0.35) si nasdílet sám sobě složku/disk. Jen pro zajímavost.
Ještě mě napadlo, nepoužíváš náhodou stejné jména s rozdílnými hesly pro přihlášení. To si matně vybavuji asi podobný problém.

[Celeron]

Jména a hesla mám všude stejný. Dnes jsem se v tom asi jodinu vrtal za pomocí GPT4. Výpisů z příkazů v PowerShellu a CMD jsem jich poslal asi 20 ale nic špatnýho nenalezeno. Prostě je to záhada.
Tohle je její závěr:
jsme si prakticky potvrdili, že:

síť jako taková je v pořádku
sdílení na AMD funguje
služba Server ve Windows 7 na AMD funguje
firewall na AMD není příčina
problém je v kompatibilitě Windows 11 SMB klienta s tímto konkrétním Windows 7 Home Premium na AMD

[DukeNuke]

Buď jsi to usekl, nebo to na 445 nenaslouchá. Ve screenu chybí listening, jak jsem psal:
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4
TCP 192.168.1.55:59226 192.168.1.19:445 ESTABLISHED 4
TCP 192.168.1.55:59250 192.168.1.30:445 ESTABLISHED 4
TCP 192.168.1.55:63576 192.168.1.5:445 ESTABLISHED 4
TCP [::]:445 [::]:0 LISTENING 4

Také jsem psal výše:

...Jako skener používám NetScan, ten zobrazí nabízené prostředky spolehlivě...

Zkusil jsi, co zobrazuje?

Zkontroloval jsi duplicitu klíčů v HKCU (HKEY_CURRENT_USER), jak jsem psal?