登录
Microsoft.com
 
Microsoft
 
 
 

none
2016 file server 共享设置问题 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    server2016，文件服务器设置共享文件夹，

    勾选 加密数据访问

    win7 2008r2 主机无法访问共享，win10 2016server可以访问共享

    去除勾选 加密数据访问

    win7 2008r2 win10 2016server 都可以访问共享

    1、出现以上情况的原因是否是勾选加密后，客户端必须以smbv3连接访问文件服务器？

    2、如果是smbv3问题，win7和2008r2默认不开启或不优先使用smbv3访问共享？

    3、是否有办法可以让客户端优先使用smbv3？在smbv3不可用的情况下自动尝试smbv1？

    2020年9月11日 8:18
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票

    Hi ,

    Windows 7/2008r2支持SMB 2.1，Windows 8、10、Server 2012支持SMB 3.x。

    默认情况下，当为文件共享或服务器启用SMB加密时，仅SMB 3.0客户端被允许访问指定的文件共享。因此在您勾选了加密数据访问的情况下，Windows 7/2008r2由于不支持SMB 3.0是无法访问共享的。

    解决方法如下：

    1.去除加密数据访问，即可。（如果不考虑加密问题，就像您所做的那样取消勾选加密数据访问）

    2.如果考虑加密问题，又想让SMBV2版本的客户端能够正常访问，则可以运行以下的powershell命令将RejectUnencryptedAccess参数设置为false：

    RejectUnencryptedAccess参数是如果客户端尝试链接到加密共享文件夹，不支持加密算法的客户端是否被拒绝访问。默认值是True。

    Set-SmbServerConfiguration -RejectUnencryptedAccess $False

    可以参考以下的链接：

    https://blog.51cto.com/gshao/1893867

    注意：此回复中包含第三方链接，我们提供此链接旨在于方便参考， Microsoft 不能保证此链接中的任何信息和内容的有效性。

    如果回复对您有所帮助的话，请您把回复标记为答复，方便论坛中其他有相同问题的用户快速找到有帮助的回复。

    此致

    Candy


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com   

    • 已标记为答案 nelson2004 2020年9月14日 6:13
    2020年9月14日 2:26
    |
    版主