Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Legen Sie die Mindestsicherheitsstufe für die Authentifizierung des SMB-Servers fest

Beitragende
PDFs

Sie können die minimale Sicherheitsstufe für SMB-Server, auch bekannt als LMKompatibilitätLevel, auf Ihrem SMB-Server festlegen, um Ihre geschäftlichen Sicherheitsanforderungen für SMB-Client-Zugriff zu erfüllen. Die Mindestsicherheitsstufe ist die Mindeststufe der Sicherheitstoken, die der SMB-Server von SMB-Clients akzeptiert.

Hinweis
Über diese Aufgabe

  • SMB-Server im Workgroup-Modus unterstützen nur NTLM-Authentifizierung. Kerberos-Authentifizierung wird nicht unterstützt.

  • LmKompatibilitätLevel gilt nur für die SMB-Client-Authentifizierung, nicht für die Administratorauthentifizierung.

Sie können die Mindestsicherheitsstufe für die Authentifizierung auf eine von vier unterstützten Sicherheitsstufen festlegen.

Wert Beschreibung

lm-ntlm-ntlmv2-krb (Standard)

Die Storage Virtual Machine (SVM) akzeptiert die Sicherheit der LM-, NTLM-, NTLMv2- und Kerberos-Authentifizierung.

ntlm-ntlmv2-krb

Die SVM akzeptiert die Authentifizierungssicherheit von NTLM, NTLMv2 und Kerberos. Die SVM bestreitet die LM-Authentifizierung.

ntlmv2-krb

Die SVM akzeptiert die Sicherheit der NTLMv2- und Kerberos-Authentifizierung. Die SVM leugnet die LM- und NTLM-Authentifizierung.

krb

Die SVM akzeptiert nur die Kerberos-Authentifizierungssicherheit. Die SVM leugnet die LM-, NTLM- und NTLMv2-Authentifizierung.
Schritte

  1. Legen Sie die Mindestsicherheitsstufe für die Authentifizierung fest: vserver cifs security modify -vserver vserver_name -lm-compatibility-level {lm-ntlm-ntlmv2-krb|ntlm-ntlmv2-krb|ntlmv2-krb|krb}

  2. Vergewissern Sie sich, dass die Sicherheitsstufe für die Authentifizierung auf die gewünschte Stufe eingestellt ist: vserver cifs security show -vserver vserver_name

Verwandte Informationen

Aktivieren oder Deaktivieren der AES-Verschlüsselung für Kerberos-basierte Kommunikation