Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Es sollte sichergestellt sein, dass sowohl Kerberos- als auch NTLMv2-Authentifizierung zulässig sind (Hyper-V über SMB-Freigaben).

Beitragende netapp-aherbin
Änderungen vorschlagen
PDFs

Unterbrechungsfreier Betrieb von Hyper-V über SMB erfordert, dass der CIFS-Server auf einer Daten-SVM und der Hyper-V-Server sowohl Kerberos- als auch NTLMv2-Authentifizierung zulassen. Es ist erforderlich, die Einstellungen sowohl auf dem CIFS-Server als auch auf den Hyper-V-Servern zu überprüfen, die festlegen, welche Authentifizierungsverfahren zulässig sind.

Über diese Aufgabe

Für die Herstellung einer kontinuierlich verfügbaren Freigabeverbindung ist Kerberos-Authentifizierung erforderlich. Ein Teil des Remote-VSS-Prozesses verwendet NTLMv2-Authentifizierung. Daher müssen Verbindungen mit beiden Authentifizierungsverfahren für Hyper-V over SMB Konfigurationen unterstützt werden.

Die folgenden Einstellungen müssen konfiguriert werden, damit sowohl Kerberos- als auch NTLMv2-Authentifizierung möglich ist:

  • Die Exportrichtlinien für SMB müssen auf der Storage Virtual Machine (SVM) deaktiviert sein.

Sowohl Kerberos- als auch NTLMv2-Authentifizierung sind auf SVMs immer aktiviert, aber Exportrichtlinien können verwendet werden, um den Zugriff basierend auf dem Authentifizierungsverfahren einzuschränken.

Exportrichtlinien für SMB sind optional und standardmäßig deaktiviert. Wenn Exportrichtlinien deaktiviert sind, sind sowohl die Kerberos- als auch die NTLMv2-Authentifizierung auf einem CIFS-Server standardmäßig zulässig.

  • Die Domäne, zu der der CIFS-Server und die Hyper-V-Server gehören, muss sowohl Kerberos- als auch NTLMv2-Authentifizierung zulassen.

Die Kerberos-Authentifizierung ist in Active Directory-Domänen standardmäßig aktiviert. Die NTLMv2-Authentifizierung kann jedoch entweder über Sicherheitsrichtlinieneinstellungen oder Gruppenrichtlinien deaktiviert werden.

Schritte

  1. Führen Sie die folgenden Schritte aus, um zu überprüfen, ob die Exportrichtlinien auf der SVM deaktiviert sind:

    1. Stellen Sie die Berechtigungsstufe auf „Erweitert“ ein:

      set -privilege advanced

    2. Es sollte überprüft werden, ob die -is-exportpolicy-enabled CIFS-Server-Option auf false gesetzt ist:

      vserver cifs options show -vserver vserver_name -fields vserver,is-exportpolicy-enabled

    3. Zurück zur Administrator-Privilegstufe:

      set -privilege admin

  2. Wenn die Exportrichtlinien für SMB nicht deaktiviert sind, diese deaktivieren:

    vserver cifs options modify -vserver vserver_name -is-exportpolicy-enabled false

  3. Überprüft wird, ob sowohl NTLMv2- als auch Kerberos-Authentifizierung in der Domäne zulässig sind.

    Informationen darüber, welche Authentifizierungsverfahren in der Domäne zulässig sind, finden sich in der Microsoft TechNet Library.

  4. Wenn die Domäne die NTLMv2-Authentifizierung nicht zulässt, kann die NTLMv2-Authentifizierung mithilfe einer der in der Microsoft-Dokumentation beschriebenen Methoden aktiviert werden.

Beispiel

Die folgenden Befehle überprüfen, ob die Exportrichtlinien für SMB auf SVM vs1 deaktiviert sind:

cluster1::> set -privilege advanced
Warning: These advanced commands are potentially dangerous; use them
only when directed to do so by technical support personnel.
Do you wish to continue? (y or n): y

cluster1::*> vserver cifs options show -vserver vs1 -fields vserver,is-exportpolicy-enabled

vserver  is-exportpolicy-enabled
-------- -----------------------
vs1      false

cluster1::*> set -privilege admin