Re: SMB signing deaktivieren

Tech Tip: Click here to run a free scan for Windows Errors and optimize PC performance

Thomas Wildgruber schrieb:
On Wed, 11 Oct 2006 16:00:37 +0200, Valentin wrote:

Nachdem ich die best practice einstellungen von www.grurili.de
eingestellt
habe läuft es ohne Probleme.
Fazit: deaktivieren bringt erst richtig Probleme

Ist das ein spezieller Artikel? Ich habe auf der Seite nichts passendes gefunden.

http://www.gruppenrichtlinien.de/index.html?/HowTo/SMB_Signing.htm

Ich hatte beide Varianten produktiv am Laufen. Erst die signierte
Kommunikation komplett deaktiviert -> Ohne Probleme.

Die angesprochenen 1030/1058 Fehler hatte ich zwar auch mal - aber erst
viel später als das SMB Signing deaktiviert wurde. Wir hatten das SMB
Signing schon während der Migration auf AD deaktiviert und die 1030/1058
Fehler traten erst letztes Jahr im Juni urplötzlich auf. Da war also kein
Zusammenhang.

Anyway, man lässt sich ja auch was sagen und so haben wir die Bestpraxis
Einstellungen vom o.g. Link übernommen. Ebenfalls problemlos...

Aber um von /enormen Geschwindigkeitsvorteilen/ zu reden, müsstest du
erstmal eine /grottenschlechte Performance/ haben. Das war nämlich das
Problem bei den Betroffenen. Da war die Rede von Wartezeiten bis zu 30
Sekunden, bis sich im Explorer die Verzeichnisse browsen ließen etc.

Hast du aktuell ein System, welches nicht unter sprürbaren Performance
Problemen leidet, würde ich das SMB Signing so lassen wie es ist.

Bye Tom

Danke für die ausführliche Antwort.

Bei uns ist aktuell so, dass wir eine absolut performante AD haben, es gitb grundsätzlich überhaupt keine Probleme und ich empfinde die Anmeldezeiten trotz sehr vieler GPO Einstellungen als akzeptabel. Ein normales Anmeldeprofil, mit ein paar MB braucht um die Minute bis man arbeiten kann (mit Netlogon skripten und Outlookautostart).

Wir verfügen alerdings über "Mini" Standorte mit 5-6 Arbeitsplätzen die über DSL mit 192 Kbit upstream angebunden sind. In diese Standorte DC's und Fileserver zu stellen erscheint uns als ungünstig.

Daher möchten wir WAN Caching Appliances einführen, die alledings mit SMB Signing in gewissen Kombinationen Probleme haben. Daher ist meine Frage entstanden.

.

Relevant Pages

  • Re: SMB signing deaktivieren
    ... Kommunikation komplett deaktiviert -> Ohne Probleme. ... Die angesprochenen 1030/1058 Fehler hatte ich zwar auch mal - aber erst ... Wir hatten das SMB ... Signing schon während der Migration auf AD deaktiviert und die 1030/1058 ...
    (microsoft.public.de.german.windows.server.active_directory)
  • Re: SMB signing deaktivieren
    ... Kommunikation komplett deaktiviert -> Ohne Probleme. ... Die angesprochenen 1030/1058 Fehler hatte ich zwar auch mal - aber erst ... Wir hatten das SMB ... Signing schon während der Migration auf AD deaktiviert und die 1030/1058 ...
    (microsoft.public.de.german.windows.server.active_directory)
  • RE: Please review my migration plan for moving Forest from W2K to
    ... I understand that you are concerning the SMB ... SMB/CIFS protocol will access shared files and printers in the Root Domain, ... we have to disable SMB signing on it. ... Microsoft Online Partner Support ...
    (microsoft.public.windows.server.migration)
  • Re: Installation des Servicepacks 1 f?r Vista kein Zugriff auf Freigaben
    ... wennes sich um solche Kleinigkeiten handelt. ... "SMB message signing accounts for 25 percent of all support calls to ... message signing are that older systems running Windows 9x cannot ...
    (microsoft.public.de.german.windows.server.general)
  • RE: To disable SMB packet and secure channel signing enforcement on Windows Server 2003-based domain
    ... I've done a lot of security assessments on Multi-Function Devices ... To disable SMB packet and secure channel signing ... If you disable the SMB signing requirement it means that all your SMB ...
    (Focus-Microsoft)