Beitritt zur Active Directory Domain aufgrund einer Nichtübereinstimmung der SMB-Version nicht möglich
Summary: Der Versuch, einer Active Directory-Domain beizutreten, führt zu einem Fehler, in dem eine Dateifreigabe und "das veraltete SMB1-Protokoll" erwähnt werden. Dies geschieht, wenn neuere Versionen von Server Message Block (SMB) auf Domaincontrollern deaktiviert wurden. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Die folgende Fehlermeldung wird angezeigt, wenn Sie einen Computer mit der Domäne verknüpfen:
Sie können keine Verbindung mit der Dateifreigabe herstellen, da sie nicht sicher ist. Diese Freigabe erfordert das veraltete SMB1-Protokoll, das unsicher ist und Ihr System Angriffen aussetzen könnte. Ihr System erfordert SMB2 oder höher.
Diese Bedingung verhindert den Beitritt zur Domäne.
Sie können keine Verbindung mit der Dateifreigabe herstellen, da sie nicht sicher ist. Diese Freigabe erfordert das veraltete SMB1-Protokoll, das unsicher ist und Ihr System Angriffen aussetzen könnte. Ihr System erfordert SMB2 oder höher.
Diese Bedingung verhindert den Beitritt zur Domäne.
Cause
Wie der Fehler andeutet, tritt dieses Problem auf, wenn das System, das der Domäne beitritt, SMB2 oder höher erfordert, der Domain Controller (DC) jedoch nur SMB1 unterstützt. Alle unterstützten Windows Server-Versionen enthalten Unterstützung für SMB2 und höher. Daher sollte dies nur auftreten, wenn diese Versionen explizit deaktiviert wurden.
Resolution
Das Deaktivieren von SMB2 und höher wird auf keinem Windows-Rechner empfohlen, da SMB1 ein altes und unsicheres Protokoll ist. Stattdessen sollten SMB2 und SMB3 auf den DCs in der Domäne aktiviert werden. Gehen Sie dazu wie folgt vor:
- Führen Sie in einer PowerShell-Eingabeaufforderung mit erhöhten Rechten Folgendes aus:
Get-SmbServerConfigurationund überprüfen Sie den Wert von EnableSMB2Protocol in der Ausgabe. Wenn Deaktiviert angezeigt wird, sind SMB2 und SMB3 deaktiviert. - Um SMB2 zu aktivieren (wodurch auch SMB3 aktiviert wird), führen Sie Folgendes aus:
Set-SmbServerConfiguration -EnableSMB2Protocol $true. - Versuchen Sie erneut, der Domäne beizutreten. Das Problem sollte behoben sein, aber es kann erforderlich sein, SMB2 und SMB3 auch auf anderen DCs zu aktivieren.
Affected Products
Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2Article Properties
Article Number: 000216676
Article Type: Solution
Last Modified: 18 Dec 2024
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.