Aktivieren Sie SMB2-Verbindungen zu Domänen-Controllern
Ab ONTAP 9.1 können Sie SMB Version 2.0 aktivieren, um eine Verbindung zu einem Domain Controller herzustellen. Wenn Sie SMB 1.0 auf Domänencontrollern deaktiviert haben, ist dies erforderlich. Ab ONTAP 9.2 ist SMB2 standardmäßig aktiviert.
Mit der smb2-enabled-for-dc-connections
Befehlsoption wird der Systemstandard für das von Ihnen verwendete ONTAP-Release aktiviert. Die Systemstandardeinstellung für ONTAP 9.1 ist für SMB 1.0 aktiviert und für SMB 2.0 deaktiviert. Der Systemstandard für ONTAP 9.2 ist für SMB 1.0 aktiviert und für SMB 2.0 aktiviert. Wenn der Domain Controller SMB 2.0 nicht anfangs aushandeln kann, verwendet er SMB 1.0.
SMB 1.0 kann von ONTAP zu einem Domain Controller deaktiviert werden. Wenn in ONTAP 9.1 SMB 1.0 deaktiviert wurde, muss SMB 2.0 aktiviert sein, um mit einem Domain Controller kommunizieren zu können.
Weitere Informationen:
Wenn |
-
Überprüfen Sie vor dem Ändern der SMB-Sicherheitseinstellungen, welche SMB-Versionen aktiviert sind:
vserver cifs security show
-
Scrollen Sie in der Liste nach unten, um die SMB-Versionen anzuzeigen.
-
Führen Sie den entsprechenden Befehl mit der
smb2-enabled-for-dc-connections
Option aus.Wenn Sie SMB2 möchten… Geben Sie den Befehl ein… Aktiviert
vserver cifs security modify -vserver vserver_name -smb2-enabled-for-dc-connections true
Deaktiviert
vserver cifs security modify -vserver vserver_name -smb2-enabled-for-dc-connections false