Abilitare le connessioni SMB2 ai controller di dominio
A partire da ONTAP 9.1, è possibile abilitare SMB versione 2.0 per la connessione a un controller di dominio. Questa operazione è necessaria se SMB 1.0 è stato disattivato nei controller di dominio. A partire da ONTAP 9.2, SMB2 è attivato per impostazione predefinita.
Il smb2-enabled-for-dc-connections
L'opzione Command (comando) attiva l'impostazione predefinita di sistema per la release di ONTAP in uso. L'impostazione predefinita di sistema per ONTAP 9.1 è attivata per SMB 1.0 e disattivata per SMB 2.0. L'impostazione predefinita di sistema per ONTAP 9.2 è Enabled (attivato) per SMB 1.0 e Enabled (attivato) per SMB 2.0. Se il controller di dominio non riesce a negoziare inizialmente SMB 2.0, utilizza SMB 1.0.
SMB 1.0 può essere disattivato da ONTAP a un controller di dominio. In ONTAP 9.1, se SMB 1.0 è stato disattivato, SMB 2.0 deve essere attivato per comunicare con un controller di dominio.
Scopri di più su:
Se |
-
Prima di modificare le impostazioni di sicurezza SMB, verificare quali versioni SMB sono abilitate:
vserver cifs security show
-
Scorrere l'elenco per visualizzare le versioni SMB.
-
Eseguire il comando appropriato utilizzando
smb2-enabled-for-dc-connections
opzione.Se vuoi che SMB2 sia… Immettere il comando… Attivato
vserver cifs security modify -vserver vserver_name -smb2-enabled-for-dc-connections true
Disattivato
vserver cifs security modify -vserver vserver_name -smb2-enabled-for-dc-connections false