Não foi possível associar ao domínio do Active Directory devido à disparidade de versão do SMB
Resumo: A tentativa de ingressar em um domínio do Active Directory resulta em um erro que menciona um compartilhamento de arquivos e "o protocolo SMB1 obsoleto". Isso ocorrerá se versões mais recentes do SMB (Server Message Block) tiverem sido desabilitadas nos controladores de domínio. ...
Este artigo aplica-se a
Este artigo não se aplica a
Este artigo não está vinculado a nenhum produto específico.
Nem todas as versões do produto estão identificadas neste artigo.
Sintomas
A seguinte mensagem de erro é exibida ao associar uma máquina ao domínio:
Você não pode se conectar ao compartilhamento de arquivos porque ele não é seguro. Esse compartilhamento requer o protocolo SMB1 obsoleto, que não é seguro e pode expor seu sistema a ataques. Seu sistema requer SMB2 ou superior.
Essa condição impede a associação ao domínio.
Você não pode se conectar ao compartilhamento de arquivos porque ele não é seguro. Esse compartilhamento requer o protocolo SMB1 obsoleto, que não é seguro e pode expor seu sistema a ataques. Seu sistema requer SMB2 ou superior.
Essa condição impede a associação ao domínio.
Causa
Como o erro indica, esse problema ocorrerá se o sistema que ingressar no domínio exigir SMB2 ou superior, mas o controlador de domínio (DC) for compatível apenas com SMB1. Todas as versões compatíveis do Windows Server incluem suporte para SMB2 e superior, portanto, isso só deve ocorrer se essas versões tiverem sido explicitamente desabilitadas.
Resolução
Desabilitar o SMB2 e superior não é recomendado em nenhuma máquina Windows, pois o SMB1 é um protocolo antigo e inseguro. Em vez disso, SMB2 e SMB3 devem ser habilitados nos DCs no domínio. Para isso, siga estas etapas:
- Em um prompt elevado do PowerShell, execute
Get-SmbServerConfiguratione verifique o valor de EnableSMB2Protocol na saída. Se ele mostrar Disabled, tanto o SMB2 quanto o SMB3 serão desativados. - Para habilitar o SMB2 (que também habilita o SMB3), execute
Set-SmbServerConfiguration -EnableSMB2Protocol $true. - Tente ingressar no domínio novamente. O problema deve ser resolvido, mas pode ser necessário ativar o SMB2 e o SMB3 também em outros DCs.
Produtos afetados
Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2Propriedades do artigo
Número do artigo: 000216676
Tipo de artigo: Solution
Último modificado: 18 dez. 2024
Versão: 3
Encontre as respostas de outros usuários da Dell para suas perguntas.
Serviços de suporte
Verifique se o dispositivo está coberto pelos serviços de suporte.