Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Activez les connexions SMB2 vers les contrôleurs de domaine

Contributeurs
PDF

Depuis ONTAP 9.1, vous pouvez activer SMB version 2.0 pour vous connecter à un contrôleur de domaine. Cela est nécessaire si vous avez désactivé SMB 1.0 sur les contrôleurs de domaine. Depuis ONTAP 9.2, SMB2 est activé par défaut.

Description de la tâche

Le smb2-enabled-for-dc-connections L'option de commande active le système par défaut pour la version de ONTAP que vous utilisez. La valeur par défaut du système pour ONTAP 9.1 est activée pour SMB 1.0 et désactivée pour SMB 2.0. La valeur par défaut du système pour ONTAP 9.2 est activée pour SMB 1.0 et activée pour SMB 2.0. Si le contrôleur de domaine ne peut pas négocier au départ SMB 2.0, il utilise SMB 1.0.

SMB 1.0 peut être désactivé de ONTAP vers un contrôleur de domaine. Dans ONTAP 9.1, si SMB 1.0 a été désactivé, SMB 2.0 doit être activé pour communiquer avec un contrôleur de domaine.

En savoir plus sur :

Remarque

Si -smb1-enabled-for-dc-connections est défini sur false pendant -smb1-enabled est défini sur true, ONTAP refuse les connexions SMB 1.0 en tant que client, mais continue à accepter les connexions SMB 1.0 entrantes en tant que serveur.
Étapes

  1. Avant de modifier les paramètres de sécurité SMB, vérifiez quelles versions SMB sont activées : vserver cifs security show

  2. Faites défiler la liste pour voir les versions SMB.

  3. Exécutez la commande appropriée, à l'aide de smb2-enabled-for-dc-connections option.

    Si vous voulez que SMB2 soit…​ Entrez la commande…​

    Activé

    vserver cifs security modify -vserver vserver_name -smb2-enabled-for-dc-connections true

    Désactivé

    vserver cifs security modify -vserver vserver_name -smb2-enabled-for-dc-connections false