Consulta un "IT Pro"

  Soluciones para tus problemas de IT

MacPara los “IT Pros” que, al igual que yo, trabajan en ambientes que son casi puramente basados en Windows, deben saber que el ingreso a tu red de otros sistemas fuera de la “sombrilla microsoft” usualmente se traducen en uno que otro dolor de cabeza para el departamento de IT (por falta de interoperabilidad entre sistemas, poco “expertise” en otros sistemas operativos, etc.). Uno de los ejemplos más usuales de esto en las empresas son los departamentos tales como el de mercadeo,  publicidad, y artes graficas que te dicen “nuestras computadoras tienen que ser Mac, y necesitamos poder accesar los servidores, conectarnos al Internet, acceso a nuestros emails, instalarles MS Office, y conectarme por VPN desde mi casa… y claro, todo eso lo necesito para ayer en la mañana”. Si este es tu caso, una de las situaciones que podrías tener es que no puedas conectarte a un “shared folder” o carpeta compartida de un servidor Windows 2003 desde una computadora Mac.

La razón: Windows 2003 Server tiene una póliza de seguridad que por defecto viene habilitada (“enabled”), la cual hace que todas las conexiones de la red al servidor sean cifradas (“encrypted”). Mac OS no trabaja con conexiones de red cifradas o “encrypted connections” (supuestamente esto fue solucionado en la versión 3 de Samba, pero no en la versión que utiliza OS X), y es muy probable que por esto no te puedas conectar al servidor.

La solución: Tienes que modificar las pólizas de seguridad del servidor para que las conexiones sean cifradas solo si el cliente lo permite.  De este modo el servidor cifrara las conexiones de otras PCs Windows, pero no las de MACs (manteniendo un mejor nivel de seguridad que simplemente apagando la póliza para todos). Haz lo siguiente:

1. En el servidor W2K3, abre la ventana de “Local Security Settings” (Start -> Administrative Tools -> Local Security Policy).

macsharedfolders1

2. En la ventana de “Local Security Settings”, navega en el panel de la izquierda hasta “Local Policies” -> “Security Options”. Una vez ahí busca las siguientes pólizas y modifica su “Security Setting:

  • Microsoft network server: Digitally sign communications (always): Disabled
  • Microsoft network server: Digitally sign communications (if client agrees): Enable

macsharedfolders2

3. Abre una ventana de “Command Prompt”, escribe el comando gpupdate para actualizar las pólizas de grupo y presiona Enter.

macsharedfolders3

Y listo. Ya debes poder conectar tus MACs a las carpetas compartidas o “shared folders” del servidor. Déjanos saber en los comentarios si este artículo te ha ayudado.