[TIP] SỬA LỖI CHẶN TRUY CẬP SMB GUEST/ANONYMOUS TRÊN WINDOWS SERVER 2019

 Áp dụng khi: Windows Server 2019/2022 kết nối vào NAS hoặc File Server khác qua tài khoản Guest/Anonymous nhưng bị báo lỗi bảo mật (Block) hoặc không tìm thấy đường dẫn dù mạng vẫn thông, nhập mật khẩu đúng

Mở gpedit.msc (Local Group Policy Editor) trên máy Server và cấu hình các mục sau:

0. Trên NAS

• Enable tài khoảng Guest trên NAS (nếu muốn xem không cần password thì làm mục này)

• Phân quyền tài khoảng Guest vào phần Share

1. Cho phép đăng nhập Guest không xác thực (Insecure Guest Logons)

• Đường dẫn: Computer Configuration ➔ Administrative Templates ➔ Network ➔ Lanman Workstation

• Chính sách: Enable insecure guest logons ➔ Chọn Enabled.

2. Tắt bắt buộc ký số SMB (SMB Client Digitally Sign)

• Đường dẫn: Computer Configuration ➔ Windows Settings ➔ Security Settings ➔ Local Policies ➔ Security Options

• Chính sách 1: Microsoft network client: Digitally sign communications (always) ➔ Chọn Disabled.

• Chính sách 2: Microsoft network client: Digitally sign communications (if server agrees) ➔ Chọn Enabled.

3. Cấu hình cho phép truy cập Anonymous (Null Session)

• Đường dẫn: (Vẫn ở mục Security Options bên trên)

• Chính sách 1: Network access: Restrict anonymous access to Named Pipes and Shares ➔ Chọn Disabled.

• Chính sách 2: Network access: Shares that can be accessed anonymously ➔ Nhấp đúp và điền tên thư mục Share (Ví dụ: \\192.168.99.111).

4. Áp dụng chính sách và xóa Cache cũ

Mở Command Prompt (Admin) và chạy tuần tự 2 lệnh sau:

DOS

:: 1. Ép hệ thống cập nhật Group Policy ngay lập tức
gpupdate /force

:: 2. Xóa sạch các session kết nối mạng cũ đang bị kẹt/lỗi trong bộ nhớ tạm
net use * /delete /y

Hoàn tất: Sử dụng Windows + R và truy cập lại đường dẫn \\IP_NAS hoặc \\Domain_NAS.