SMB sürüm uyuşmazlığı nedeniyle Active Directory etki alanına katılamıyor

Summary: Bir Active Directory etki alanına katılma girişimi, dosya paylaşımından ve "eski SMB1 protokolünden" bahseden bir hatayla sonuçlanır. Bu durum, Sunucu İleti Bloğunun (SMB) daha yeni sürümleri etki alanı denetleyicilerinde devre dışı bırakıldığında oluşur. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Bir makineyi etki alanına eklerken aşağıdaki hata iletisi görünür:

Güvenli olmadığı için dosya paylaşımına bağlanamıyorsunuz. Bu paylaşım, güvenli olmayan ve sisteminizi saldırılara açık hale getirebilecek olan eski SMB1 protokolünü gerektirir. Sisteminiz SMB2 veya üstü gerektirir.

Bir etki alanına katılırken SMB1 ile ilgili hata

Bu koşul, etki alanına katılmayı engeller.

Cause

Hatanın da gösterdiği gibi, etki alanına katılan sistem SMB2 veya daha yüksek bir sürüm gerektiriyorsa ancak etki alanı denetleyicisi (DC) yalnızca SMB1'i destekliyorsa bu sorun oluşur. Desteklenen tüm Windows Server sürümleri SMB2 ve üzeri için destek içerir, bu nedenle bu yalnızca bu sürümler açıkça devre dışı bırakılmışsa gerçekleşmelidir.

Resolution

SMB1 eski ve güvenli olmayan bir protokol olduğundan hiçbir Windows makinesinde SMB2 ve üzeri sürümlerin devre dışı bırakılması önerilmez. Bunun yerine, etki alanındaki DC'lerde SMB2 ve SMB3 etkinleştirilmelidir. Bunu yapmak için şu adımları uygulayın:
  1. Yükseltilmiş bir PowerShell isteminden şunu çalıştırın: Get-SmbServerConfiguration ve çıktıdaki EnableSMB2Protocol değerini kontrol edin. Disabled olarak görünüyorsa hem SMB2 hem de SMB3 devre dışıdır.
  2. SMB2'yi etkinleştirmek için (aynı zamanda SMB3'ü de etkinleştirir) şunu çalıştırın: Set-SmbServerConfiguration -EnableSMB2Protocol $true.
  3. Etki alanına tekrar katılmayı deneyin. Sorun çözülmüş olabilir ancak SMB2 ve SMB3'ün diğer DC'lerde de etkinleştirilmesi gerekebilir.

Affected Products

Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2
Article Properties
Article Number: 000216676
Article Type: Solution
Last Modified: 18 Dec 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.