由于现在CPU的升级换代非常之快,以前很多人都用windows_server_2008_r2作为服务器系统,现在很多新的CPU都不支持了,就算安装上也没有驱动安装。现在服务器很多都使用了windows_server_2012_r2了。
在工作中经常会遇到,win 2012 开的共享文件夹,已经设置了用户访问 权限。
win8\win10 访问完全正常,但是win7 用户登陆时要求输入用户名密码,第一次输入用户名 和密码后可以看到共享文件夹,然后进入 点击进入文件夹时,继续要求输入密码,然后不停地要求输入,提示拒绝访问,同一用户,win8,win10 输入一次,正常访问;使用 服务器名\用户名时,提示 无法输入两个用户访问,要求断开重新输入。
原因分析如下:
原因是 win2012 使用的是 smb3.11,win 7使用的是 smb2.0
SMB 3.1.1 加密算法默认为AES-128-GCM,之前SMB 3.0是用AES-128-CCM
加密算法不同,导致拒绝登录。
解决方案:
右击以管理员身份打开系统的Windows PowerShell工具(备注:要管理员身份才能操作)
打开窗口输入Get-SmbServerConfiguration 查看 RejectUnencryptedAccess 属性
备注:RejectUnencryptedAccess参数是如果客户端尝试链接到加密共享文件夹,不支持加密算法的客户端是否被拒绝访问。默认值是True
我们可以将其值配置为false
在powershell 输入:
Set-SmbServerConfiguration -RejectUnencryptedAccess $False