Propriétés du service SMB

• LAN Manager compatibility level : modes d'authentification pris en charge (LM, NTLM, LMv2, NTLMv2). Pour plus d'informations sur les modes d'authentification pris en charge dans chaque niveau de compatibilité, consultez le document Oracle Solaris Information Library pour smb. NTLMv2 est le niveau de sécurité minimal recommandé pour éviter les failles de sécurité connues du public.

• Contrôleur de domaine préféré : contrôleur de domaine à utiliser de préférence lorsque vous rejoignez un domaine Active Directory. Si ce contrôleur n'est pas disponible, Active Directory se fie aux enregistrements SRV DNS et au site Active Directory pour localiser un contrôleur de domaine approprié.

• Active Directory site : site à utiliser lorsque vous joignez un domaine Active Directory. Un site est un ensemble logique de machines toutes connectées par bande passante élevée avec des liaisons réseau à faible latence. Lorsque cette propriété est configurée et que le contrôleur de domaine préféré n'est pas spécifié, le fait de rejoindre un domaine Active Directory privilégie les contrôleurs de domaine situés dans ce site par rapport aux contrôleurs de domaine externes.

• Maximum # of server threads : nombre maximal de threads (processus) serveur simultanés. La valeur par défaut est 1024.

• Enable Dynamic DNS : décide si l'appareil utilise Dynamic DNS pour mettre à jour les enregistrements DNS dans le domaine Active Directory. La valeur par défaut est "désactivé".

• Enable Oplocks : décide si l'appareil octroie des verrous opportunistes aux clients SMB. Cela améliore les performances pour la plupart des clients. La valeur par défaut est on. Le serveur SMB octroie un verrou opportuniste à un processus client afin que celui-ci puisse placer des données dans le cache lorsque le verrou est en place. Lorsque le serveur révoque le verrou opportuniste, le client vide ses données en cache sur le serveur.

• Restrict anonymous access to share list : si cette option est activée, les clients doivent s'authentifier auprès du service SMB avant de recevoir une liste de partages. Si elle est désactivée, les clients anonymes peuvent accéder à la liste de partages.

• System Comment : chaîne de texte significative.

• Idle Session Timeout : paramétrage du délai d'attente avant l'inactivité d'une session.

• Primary WINS server : adresse WINS principale définie dans la configuration TCP/IP.

• Secondary WINS server : adresse WINS secondaire définie dans la configuration TCP/IP.

• Excluded IP addreses from WINS : adresses IP exclues de l'inscription avec WINS.

• SMB Signing Enabled : active l'interopérabilité avec les clients SMB à l'aide de la fonction de signature SMB. Lorsqu'un paquet est signé, la signature est vérifiée. Lorsqu'un paquet n'est pas signé, il est accepté sans vérification de signature (si la signature SMB n'est pas requise : voir ci-dessous).

• SMB Signing Required : lorsque la signature SMB est requise, tous les paquets SMB doivent être signés, sans quoi ils seront rejetés. Les clients qui ne prennent pas en charge la signature ne peuvent pas se connecter au serveur.

• Ignore zero VC : lorsqu'un client SMB établit une nouvelle connexion, il peut demander à l'appareil de nettoyer toutes les connexions précédentes et de classer les verrous de ce client en spécifiant un nombre de circuits virtuels (VC) de zéro. Cependant, cet artefact de protocole ne respecte pas la traduction d'adresses réseau (NAT) pour les clients ou les entrées DNS multiples assignées au même hôte. En parallèle, zéro demandes VC entre des emplacements réseau masqués peuvent engendrer la réinitialisation de connections actives sans lien. Par défaut, la condition "zéro demandes VC" est respectée afin d'empêcher le verrouillage de fichiers périmés. Cependant, si une erreur engendre la fermeture de sessions SMB, le problème peut être résolu en ignorant la condition "zéro demandes VC".

La modification des propriétés de service est décrite dans les sections Configuration de services à l'aide de la BUI et Configuration de services à l'aide de la CLI. Les noms des propriétés de la CLI sont des versions abrégées des noms répertoriés ci-dessus.