Win11 sa neprihlasi cez guesta na NAS
Win11 ma defaultne vypnuty guest acc, cize ak mate doma na NASku nejaky Public odmieta sa nan pripojit.
Bohuzial povolenie cez lanmana v registroch, alebo gpedit nestaci, pretoze ak mate tu smolu, ze mate aj starsie NASko (v mojom pripade FreeNAS) Win11 vyzaduju podpisovanie.
Potom mozete vidiet takuto matucu hlasku v event vieweri.
The name "WORKGROUP :1d" could not be registered on the interface with IP address 10.100.10.64. The computer with the IP address 10.100.10.9 did not allow the name to be claimed by this computer.
Ono to vyzera ako konflikt netbisovskych mien, ale to je blbost.
V tomto pripade musite podpisovanie znefunkcnit cez powershell (ako admin) prikazom:
Set-SmbClientConfiguration -RequireSecuritySignature $false
Pisem to sem preto, ze mi trvalo pomerne dlho kym som tuto zahadu vyriesil, pretoze Google aj vsetky AI sveta zatial v tomto tapu.
Po znefunkcneni signatury je ucet guest aj na NASkach, co nemaju o secure signature ani paru opat funkcny.
Hosi nehadajte sa mi tu.
Suhlasim, ze filozofovanie nad tym, ci guest ucet ano/nie sem nepatri.
Velkost zabezpecenia = velkosti potencionalneho nebezpecenstva a verte tomu, ze guest ucet dokaze ulahcit v beznych podmienkach kopec nervov a prace pre klientov.
Pouzivam ho dokonca aj vo firemnom prostredi, v domenovych prostrediach a nie je s tym problem...ak sa stanovia pravidla ako sa bude dany priestor pouzivat.
Obcas mi pripadate akoby ste chceli tlacit domenovy kontroler do domacnosti, dke su 2 pc...pretoze ich oba chcete ovladat centralne.
Alebo kontroler pre wifi lebo mate doma 1-2 wifiny.
Proste niektore uzitocne veci su v niektorych situaciach kontraproduktivne.
Btw za 30 rokov praxe som nemal nejaky vacsi fuckup a nestazujem klientom pracu prave preto, ze balansujem medzi pohodlim a bezpecnostou.
Rada na zaver...prva vec co vypinam ludom na pc je povinne zdielanie chranene heslom, pretoze ak ich potom navigujem na dialku ako si maju presunut fotky z mobilu do pc usetrim si kopec nervov prave tym, ze maju pripraveny guest ucet. Keby ho nemali skoncime na zakldani uctu vo Win11...lebo ms ucet, lebo ms to zkomplikoval, lebo navigovat cloveka po telefone je viac ako zlozite...atd.
Kua verte mi, stretavam sa s tym kazdy den, tieto vase korporatne navyky do bezneho zivota netahajte.