Sharing File dalam Active Directory Server

Akhir-akhir ini aku belajar MS Active Directory, sehingga Windows Server 2003-ku aku install modul MS Active Directory dan menjadi domain controller bagi dirinya sendiri. Akan tetapi karena ketidakmengertianku, banyak masalah yang timbul. Salah satunya adalah macetnya file sharing lewat NetBios-SSN alias Samba jika di *nix. Jika aku mencoba melakukan mapping shared directory dari komputer Linux dengan perintah

smbmount //komputerku/sharing mnt/point -o username=user

selalu akan muncul pesan error berikut ini:

cli_negprot: SMB signing is mandatory and we have disabled it.
28846: protocol negotiation failed
SMB connection failed

Solusi pertama ada pada sisi Windows Server dengan mendisable digital signing communication. Langkah-langkahnya adalah sebagai berikut:

  1. Buka Group Policy Editor (gpedit.msc)
  2. Ekspansi folder-folder yang ada dan pergilah ke folder /Local Computer Policy/Computer Configuration/Windows Settings/Security Settings/Local Policies/Security Options
  3. Kemudian, cari entry dengan nama Microsoft network server: Digitally sign communications (always) dan set nilainya menjadi Disabled
  4. Reload policies dengan perintah gpupdate pada command line

Solusi kedua ada pada sisi client. Perintah mounting yang dilakukan tidak lagi dengan menggunakan file system SMBFS melainkan CIFS yang telah mendukung digital signing. Perintahnya adalah sebagai berikut:

mount -t cifs //komputerku/sharing mnt/point -o username=user

Selamat mencoba dan semoga berhasil! 🙂

By Galih Satriaji

Bookaholic, Workaholic. Chubby. That's me!

4 comments

  1. Hm, tampaknya Anda berdua masternya Windows server.. Saya bisa belajar hal-hal yg saya butuhkan (ttg menghubungkan dua dunia yang *sangat* berbeda; Windows & Linux).
    Menjadi seorang Linuxer only selama 6 tahun lebih membuat saya tak tahu menahu gimana cara menghubungkannya dengan Windows… Terutama yg server; pengalaman terakhir saya dg Windows ialah dengan Win98 (haha, serasa udah berpuluh tahun yg lalu).

Leave a comment

Your email address will not be published. Required fields are marked *