Boîte à Outils Informatique
Guide

Comment tester un scan vers dossier SMB

Le diagnostic doit séparer réseau, authentification et compatibilité SMB.

ThématiqueImprimantes / Scan / SMB →
⌚ Environ 2 min de lecture
Voir mes favoris
Impression & SMB Débutant 15 min

Le diagnostic doit séparer réseau, authentification et compatibilité SMB.

Avant de commencer : adaptez toujours les commandes et manipulations à votre environnement. Sur un système de production, prévoyez une sauvegarde ou un retour arrière lorsque l’action peut modifier la configuration.

Étapes à suivre

  1. 1

    Tester la cible

    Depuis un poste, accédez au partage avec le même compte.

  2. 2

    Vérifier DNS/IP

    Confirmez que le multifonction atteint le serveur.

  3. 3

    Lire 4625

    Cherchez les refus d’authentification.

  4. 4

    Contrôler SMB

    Vérifiez version et méthode d’authentification supportées.

Commandes utiles

Test-NetConnection serveur -Port 445

À retenir

  • Utilisez un compte de service dédié.
  • Évitez SMB1 sauf contrainte temporaire documentée.
← Tous les guides
Complément technique

SMB : valider port, authentification, droits et dialecte séparément

Repères techniques

  • TCP/445 accessible est nécessaire mais ne valide ni authentification ni droits de partage/NTFS.
  • L’accès effectif combine permissions de partage et NTFS ; le niveau le plus restrictif s’applique.
  • SMB Signing et le dialecte négocié peuvent expliquer des différences entre ancien équipement, scanner et Windows récent.

Chaîne de test

Tester nom/IP, port 445 puis accès au partage avec le même compte que l’équipement.

Test-NetConnection serveur -Port 445
Get-SmbConnection
net use \\serveur\partage /user:DOMAINE\compte

Pièges spécifiques

  • Tester avec un administrateur masque souvent un défaut de permissions du compte de service.
  • Réactiver SMB1 pour un scanner ancien élargit fortement la surface d’attaque

Comment valider

  • Le même compte que l’application/scanner peut créer et lire un fichier test dans le dossier prévu.
  • Le dialecte/signing négociés correspondent à la politique de sécurité attendue.

Preuves et vérifications

TCP/445 accessible est nécessaire mais ne valide ni authentification ni droits de partage/NTFS. L’accès effectif combine permissions de partage et NTFS ; le niveau le plus restrictif s’applique.

Contrôle de résultat

Le même compte que l’application/scanner peut créer et lire un fichier test dans le dossier prévu. Le dialecte/signing négociés correspondent à la politique de sécurité attendue.

Point d’attention

Tester avec un administrateur masque souvent un défaut de permissions du compte de service. SMB Signing et le dialecte négocié peuvent expliquer des différences entre ancien équipement, scanner et Windows récent.

Concepts liés

Référence primaire : Microsoft Learn — SMB.

♡ 0