[port139:00749] Re: NoLMHash

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

こんにちは、伊原です。

TAKAHASHI Motonobu さんは書きました:
>>Windows 2000 でも Sp2 以降であればこの値が使えるようです。
>>XP だとポリシーに含まれていますね。
>
>Samba 2.2.x でも、 lanman auth = no とすることで、 LANMAN hash の送信を
>抑止できます。

ん？これってどう抑止するのでしょうか？
基本的にクライアント側が LANMAN hash を送信するかは LMCompatibilityLevel
の値が何によるかで制御されると思うのですが...

LANMAN hash を samba 側の認証では利用しないという意味でしょうか？

ps
いずれにせよ、本来は NTLMv2 を利用でないと駄目ですよね > SMB 環境


---

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/