Kan ikke koble til Active Directory-domenet på grunn av manglende samsvar mellom SMB-versjoner
Summary: Forsøk på å koble til et Active Directory-domene resulterer i en feil som nevner en delt filressurs og "den foreldede SMB1-protokollen." Dette skjer hvis nyere versjoner av SMB (Server Message Block) er deaktivert på domenekontrollere. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Følgende feilmelding vises når du kobler en maskin til domenet:
Du kan ikke koble til den delte filressursen fordi den ikke er sikker. Denne delingen krever den foreldede SMB1-protokollen, som er usikker og kan utsette systemet ditt for angrep. Systemet krever SMB2 eller høyere.
Denne betingelsen forhindrer at du blir med i domenet.
Du kan ikke koble til den delte filressursen fordi den ikke er sikker. Denne delingen krever den foreldede SMB1-protokollen, som er usikker og kan utsette systemet ditt for angrep. Systemet krever SMB2 eller høyere.
Denne betingelsen forhindrer at du blir med i domenet.
Cause
Som feilen indikerer, oppstår dette problemet hvis systemet som blir med i domenet, krever SMB2 eller høyere, men domenekontrolleren (DC) bare støtter SMB1. Alle støttede Windows Server-versjoner inkluderer støtte for SMB2 og nyere, så dette skal bare skje hvis disse versjonene er eksplisitt deaktivert.
Resolution
Deaktivering av SMB2 og høyere anbefales ikke på noen Windows-maskin, da SMB1 er en gammel og usikker protokoll. I stedet bør SMB2 og SMB3 aktiveres på DC-ene i domenet. Følg disse trinnene for å gjøre dette:
- Kjør fra en hevet PowerShell-ledetekst
Get-SmbServerConfigurationog kontroller verdien av EnableSMB2Protocol i utdataene. Hvis den viser Deaktivert, deaktiveres både SMB2 og SMB3. - Hvis du vil aktivere SMB2 (som også aktiverer SMB3), kjører du
Set-SmbServerConfiguration -EnableSMB2Protocol $true. - Prøv å bli med i domenet på nytt. Problemet bør løses, men det kan også bli nødvendig å aktivere SMB2 og SMB3 på andre DC-er.
Affected Products
Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2Article Properties
Article Number: 000216676
Article Type: Solution
Last Modified: 18 Dec 2024
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.