Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Habilite conexiones SMB2 a controladores de dominio

Colaboradores
PDF

A partir de ONTAP 9.1, es posible habilitar SMB versión 2.0 para conectarse a un controlador de dominio. Hacerlo es necesario si ha deshabilitado SMB 1.0 en controladores de dominio. A partir de ONTAP 9.2, SMB2 está habilitado de forma predeterminada.

Acerca de esta tarea

La smb2-enabled-for-dc-connections Opción de comando habilita la opción predeterminada del sistema para la versión de ONTAP que está usando. El valor predeterminado del sistema para ONTAP 9.1 está habilitado para SMB 1.0 y deshabilitado para SMB 2.0. El valor predeterminado del sistema para ONTAP 9.2 está habilitado para SMB 1.0 y habilitado para SMB 2.0. Si la controladora de dominio no puede negociar inicialmente SMB 2.0, utiliza SMB 1.0.

SMB 1.0 puede deshabilitarse desde ONTAP a un controlador de dominio. En ONTAP 9.1, si se ha deshabilitado SMB 1.0, se debe habilitar SMB 2.0 para poder comunicarse con un controlador de dominio.

Más información sobre:

Nota

Si -smb1-enabled-for-dc-connections se establece en false aunque -smb1-enabled se establece en true, ONTAP deniega las conexiones SMB 1.0 como cliente, pero continúa aceptando conexiones SMB 1.0 entrantes como servidor.
Pasos

  1. Antes de cambiar la configuración de seguridad de SMB, compruebe qué versiones de SMB están habilitadas: vserver cifs security show

  2. Desplácese hacia abajo por la lista para ver las versiones de SMB.

  3. Ejecute el comando apropiado con el smb2-enabled-for-dc-connections opción.

    Si desea que SMB2 sea…​ Introduzca el comando…​

    Activado

    vserver cifs security modify -vserver vserver_name -smb2-enabled-for-dc-connections true

    Deshabilitado

    vserver cifs security modify -vserver vserver_name -smb2-enabled-for-dc-connections false