none
2016 file server 共享设置问题 RRS feed

  • 问题

  • server2016,文件服务器设置共享文件夹,

    勾选 加密数据访问

    win7 2008r2 主机无法访问共享,win10 2016server可以访问共享

    去除勾选 加密数据访问

    win7 2008r2 win10 2016server 都可以访问共享

    1、出现以上情况的原因是否是勾选加密后,客户端必须以smbv3连接访问文件服务器?

    2、如果是smbv3问题,win7和2008r2默认不开启或不优先使用smbv3访问共享?

    3、是否有办法可以让客户端优先使用smbv3?在smbv3不可用的情况下自动尝试smbv1?

    2020年9月11日 8:18

答案

  • Hi ,

    Windows 7/2008r2支持SMB 2.1,Windows 8、10、Server 2012支持SMB 3.x。

    默认情况下,当为文件共享或服务器启用SMB加密时,仅SMB 3.0客户端被允许访问指定的文件共享。因此在您勾选了加密数据访问的情况下,Windows 7/2008r2由于不支持SMB 3.0是无法访问共享的。

    解决方法如下:

    1.去除加密数据访问,即可。(如果不考虑加密问题,就像您所做的那样取消勾选加密数据访问)

    2.如果考虑加密问题,又想让SMBV2版本的客户端能够正常访问,则可以运行以下的powershell命令将RejectUnencryptedAccess参数设置为false

    RejectUnencryptedAccess参数是如果客户端尝试链接到加密共享文件夹,不支持加密算法的客户端是否被拒绝访问。默认值是True。

    Set-SmbServerConfiguration -RejectUnencryptedAccess $False

    可以参考以下的链接:

    https://blog.51cto.com/gshao/1893867

    注意:此回复中包含第三方链接,我们提供此链接旨在于方便参考, Microsoft 不能保证此链接中的任何信息和内容的有效性。

    如果回复对您有所帮助的话,请您把回复标记为答复,方便论坛中其他有相同问题的用户快速找到有帮助的回复。

    此致

    Candy



    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com   

    • 已标记为答案 nelson2004 2020年9月14日 6:13
    2020年9月14日 2:26
    版主