由于现在CPU的升级换代非常之快,以前很多人都用windows_server_2008_r2作为服务器系统,现在很多新的CPU都不支持了,就算安装上也没有驱动安装。现在服务器很多都使用了windows_server_2012_r2了。

在工作中经常会遇到,win 2012 开的共享文件夹,已经设置了用户访问 权限。

win8\win10 访问完全正常,但是win7 用户登陆时要求输入用户名密码,第一次输入用户名 和密码后可以看到共享文件夹,然后进入 点击进入文件夹时,继续要求输入密码,然后不停地要求输入,提示拒绝访问,同一用户,win8,win10 输入一次,正常访问;使用 服务器名\用户名时,提示 无法输入两个用户访问,要求断开重新输入。

原因分析如下:

原因是 win2012 使用的是 smb3.11,win 7使用的是 smb2.0

SMB 3.1.1 加密算法默认为AES-128-GCM,之前SMB 3.0是用AES-128-CCM

加密算法不同,导致拒绝登录。

解决方案:

右击以管理员身份打开系统的Windows PowerShell工具(备注:要管理员身份才能操作)

win7访问不了win10共享(win10访问win7来宾限制)(1)

打开窗口输入Get-SmbServerConfiguration 查看 RejectUnencryptedAccess 属性

备注:RejectUnencryptedAccess参数是如果客户端尝试链接到加密共享文件夹,不支持加密算法的客户端是否被拒绝访问。默认值是True

win7访问不了win10共享(win10访问win7来宾限制)(2)

我们可以将其值配置为false

在powershell 输入:

Set-SmbServerConfiguration -RejectUnencryptedAccess $False

win7访问不了win10共享(win10访问win7来宾限制)(3)