Det gick inte att ansluta till Active Directory-domänen på grund av att SMB-versionen inte matchar

Summary: Försök att ansluta till en Active Directory-domän resulterar i ett felmeddelande som nämner en filresurs och "det föråldrade SMB1-protokollet". Detta inträffar om nyare versioner av SMB (Server Message Block) har inaktiverats på domänkontrollanter. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Följande felmeddelande visas när du ansluter en dator till domänen:

Du kan inte ansluta till filresursen eftersom den inte är säker. Den här delningen kräver det föråldrade SMB1-protokollet, som är osäkert och kan utsätta systemet för angrepp. Systemet kräver SMB2 eller högre.

SMB1-relaterat fel vid anslutning till en domän

Det här villkoret förhindrar anslutning till domänen.

Cause

Som felet anger uppstår det här problemet om systemet som ansluter till domänen kräver SMB2 eller högre, men domänkontrollanten (DC) endast stöder SMB1. Alla Windows Server-versioner som stöds har stöd för SMB2 och senare, så detta bör endast inträffa om dessa versioner uttryckligen har inaktiverats.

Resolution

Att inaktivera SMB2 och senare rekommenderas inte på någon Windows-maskin, eftersom SMB1 är ett gammalt och osäkert protokoll. I stället bör SMB2 och SMB3 aktiveras på domänkontrollanterna i domänen. Gör så här:
  1. Från en upphöjd PowerShell-kommandotolk kör du Get-SmbServerConfiguration och kontrollera värdet för EnableSMB2Protocol i utdata. Om den visar Inaktiverad är både SMB2 och SMB3 inaktiverade.
  2. Om du vill aktivera SMB2 (som även aktiverar SMB3) kör du Set-SmbServerConfiguration -EnableSMB2Protocol $true.
  3. Försök att ansluta till domänen igen. Problemet bör lösas, men det kan vara nödvändigt att aktivera SMB2 och SMB3 på andra domänkontrollanter också.

Affected Products

Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2
Article Properties
Article Number: 000216676
Article Type: Solution
Last Modified: 18 Dec 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.