SMB 버전 불일치로 인해 Active Directory 도메인에 연결할 수 없음

Summary: Active Directory 도메인에 연결하려고 하면 파일 공유 및 "사용되지 않는 SMB1 프로토콜"을 언급하는 오류가 발생합니다. 이 문제는 도메인 컨트롤러에서 최신 버전의 SMB(서버 메시지 블록)를 사용하지 않도록 설정한 경우에 발생합니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

컴퓨터를 도메인

에 가입시킬 때 다음 오류 메시지가 나타납니다.안전하지 않기 때문에 파일 공유에 연결할 수 없습니다. 이 공유에는 안전하지 않고 시스템을 공격에 노출시킬 수 있는 오래된 SMB1 프로토콜이 필요합니다. 시스템에 SMB2 이상이 필요합니다.

도메인에 연결할 때 발생하는 SMB1 관련 오류

이 경우 도메인에 가입할 수 없습니다.

Cause

오류에서 알 수 있듯이 이 문제는 도메인에 가입하는 시스템에 SMB2 이상이 필요하지만 DC(Domain Controller)가 SMB1만 지원하는 경우에 발생합니다. 지원되는 모든 Windows Server 버전에는 SMB2 이상에 대한 지원이 포함되어 있으므로 해당 버전이 명시적으로 비활성화된 경우에만 발생해야 합니다.

Resolution

SMB1은 오래되고 안전하지 않은 프로토콜이므로 어떤 Windows 시스템에서도 SMB2 이상을 비활성화하는 것은 권장되지 않습니다. 대신 도메인의 DC에서 SMB2 및 SMB3을 사용하도록 설정해야 합니다. 이렇게 하려면 다음 단계를 수행하십시오.
  1. 관리자 권한 PowerShell 프롬프트에서 다음을 실행합니다. Get-SmbServerConfiguration 출력에서 EnableSMB2Protocol 값을 확인합니다. Disabled로 표시되면 SMB2와 SMB3이 모두 비활성화된 것입니다.
  2. SMB2(SMB3도 활성화됨)를 활성화하려면 다음을 실행합니다. Set-SmbServerConfiguration -EnableSMB2Protocol $true.
  3. 도메인에 다시 연결해 봅니다. 문제가 해결되지만 다른 DC에서도 SMB2 및 SMB3를 사용하도록 설정해야 할 수 있습니다.

Affected Products

Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2
Article Properties
Article Number: 000216676
Article Type: Solution
Last Modified: 18 Dec 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.