[Eisfair] E1: Samba als PDC und Windows 10

[Jürgen Witt]

Hallo Tom,

Am 16.03.2016 um 23:04 schrieb Thomas Bork:
> Am 11.03.2016 um 10:48 schrieb Jürgen Witt:
> 
> Das hier reicht nach meinen Tests für Join, Anmeldung und Login-Scripte:
> 
> ############################################################################
> 
> Windows Registry Editor Version 5.00
> 
> ;
> ; windows10_join_enable.reg
> ;
> ; This registry keys are needed for a Windows 10 Client to join
> ; and logon to a Samba 4.3.x domain.
> ;
> [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters]
> 
> ; Enable NT-Domain compatibility mode
> ; Default:
> ; [value not present]
> ; "DomainCompatibilityMode"=-
> "DomainCompatibilityMode"=dword:00000001
> 
> ; Disable required DNS name resolution
> ; Default:
> ; [value not present]
> ; "DNSNameResolutionRequired"=-
> "DNSNameResolutionRequired"=dword:00000000
> 
> ; Disable Mutual authentication, no Kerberos, can fall back to NTLMv2
> ; Disable Integrity, SMB signing is not required
> ; Disable Privacy, no SMBv3 must be used
> ; Default:
> ; [value not present]
> ; "\\\\*\\netlogon"=-
> 
> [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths]
> 
> "\\\\*\\netlogon"="RequireMutualAuthentication=0,RequireIntegrity=0,RequirePrivacy=0"
> 
> 
> ############################################################################

genau diese Variante habe ich auch in meinem Einsatzfall benutzt.

Gruß
Jürgen