Не удается подключить домен Active Directory из-за несоответствия версии SMB

Summary: Попытка подключения к домену Active Directory приводит к ошибке, в которой упоминается общий файловый ресурс и «устаревший протокол SMB1». Это происходит, если на контроллерах домена отключены более новые версии SMB (Server Message Block). ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

При присоединении компьютера к домену появляется следующее сообщение об ошибке: Невозможно подключиться к общему файловому ресурсу,

так как он небезопасен. Для использования этого общего ресурса требуется устаревший протокол SMB1, поскольку он небезопасен и может подвергнуть систему атакам. Для вашей системы требуется SMB2 или более высокий уровень.

Ошибка, связанная с SMB1 при присоединении к домену

Это состояние препятствует присоединению к домену.

Cause

Эта проблема возникает, если для подключения системы к домену требуется протокол SMB2 или более высокий уровень, а контроллер домена (DC) поддерживает только SMB1. Все поддерживаемые версии Windows Server включают поддержку SMB2 и выше, поэтому это должно происходить только в том случае, если эти версии явно отключены.

Resolution

Отключать SMB2 и более поздние версии не рекомендуется ни на одном компьютере с Windows, так как SMB1 является старым и небезопасным протоколом. Вместо этого следует включить SMB2 и SMB3 на контроллерах домена в домене. Для этого выполните следующие шаги:
  1. В командной строке PowerShell с повышенными привилегиями выполните Get-SmbServerConfiguration и проверьте значение EnableSMB2Protocol в выходных данных. Если отображается значение Отключено, то обе стороны SMB2 и SMB3 отключены.
  2. Чтобы включить протокол SMB2 (который также включает протокол SMB3), выполните команду Set-SmbServerConfiguration -EnableSMB2Protocol $true.
  3. Повторите попытку присоединения к домену. Проблема должна быть устранена, но, возможно, потребуется включить SMB2 и SMB3 также на других контроллерах домена.

Affected Products

Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2
Article Properties
Article Number: 000216676
Article Type: Solution
Last Modified: 18 Dec 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.