Не вдається приєднатися до домену Active Directory через невідповідність версії SMB

Summary: Спроба приєднатися до домену Active Directory призводить до помилки, у якій згадується спільний доступ до файлів і «застарілий протокол SMB1». Це відбувається, якщо новіші версії блоку серверних повідомлень (SMB) було вимкнено на контролерах домену. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Під час підключення комп'ютера до домену з'являється таке повідомлення про помилку:Не вдається підключитися до спільного файлу,

оскільки він небезпечний. Для цього потрібен застарілий протокол SMB1, який є небезпечним і може наразити вашу систему на атаку. Для вашої системи потрібен SMB2 або новішої версії.

Помилка, пов'язана з SMB1, під час приєднання до домену

Ця умова забороняє приєднання до домену.

Cause

Як видно з помилки, ця проблема виникає, якщо система, яка приєднується до домену, потребує SMB2 або новішої версії, але контролер домену (DC) підтримує лише SMB1. Усі підтримувані версії Windows Server підтримують SMB2 і новіші версії, тому це має відбуватися, лише якщо ці версії явно вимкнено.

Resolution

Вимикати SMB2 і новіші версії не рекомендується на будь-якому комп'ютері з Windows, оскільки SMB1 є застарілим і небезпечним протоколом. Натомість SMB2 і SMB3 має бути увімкнено на DC у домені. Для цього виконайте такі дії:
  1. З підвищеного запиту PowerShell запустіть Get-SmbServerConfiguration і перевірте значення EnableSMB2Protocol у вихідних даних. Якщо відображається значення Disabled, SMB2 і SMB3 буде вимкнено.
  2. Щоб увімкнути SMB2 (який також вмикає SMB3), віддайте команду Set-SmbServerConfiguration -EnableSMB2Protocol $true.
  3. Спробуйте приєднатися до домену ще раз. Проблему слід вирішити, але, можливо, доведеться увімкнути SMB2 і SMB3 і на інших DC.

Affected Products

Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2
Article Properties
Article Number: 000216676
Article Type: Solution
Last Modified: 18 Dec 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.