由于现在CPU的升级换代非常之快,以前很多人都用windows_server_2008_r2作为服务器系统,现在很多新的CPU都不支持了,就算安装上也没有驱动安装。现在服务器很多都使用了windows_server_2012_r2了。
在工作中经常会遇到,win2012开的共享文件夹,已经设置了用户访问权限。
win8\win10访问完全正常,但是win7用户登陆时要求输入用户名密码,第一次输入用户名和密码后可以看到共享文件夹,然后进入点击进入文件夹时,继续要求输入密码,然后不停地要求输入,提示拒绝访问,同一用户,win8,win10输入一次,正常访问;使用服务器名\用户名时,提示无法输入两个用户访问,要求断开重新输入。
原因分析如下:
原因是win2012使用的是smb3.11,win7使用的是smb2.0
SMB3.1.1加密算法默认为AES-128-GCM,之前SMB3.0是用AES-128-CCM
加密算法不同,导致拒绝登录。
解决方案:
右击以管理员身份打开系统的WindowsPowerShell工具(备注:要管理员身份才能操作)
打开窗口输入Get-SmbServerConfiguration查看RejectUnencryptedAccess属性
备注:RejectUnencryptedAccess参数是如果客户端尝试链接到加密共享文件夹,不支持加密算法的客户端是否被拒绝访问。默认值是True
我们可以将其值配置为false
在powershell输入:
Set-SmbServerConfiguration-RejectUnencryptedAccess$False