Ich habe einen Dateiserver, der eine Menge SMB-Freigaben hostet.
Die Benutzer in dieser Domäne haben den Freigaben Laufwerke zugeordnet und verwenden sie täglich.
Ich habe das Betriebssystem auf dem Dateiserver vor ein paar Wochen von 2012 R2 auf 2016 aktualisiert, da ich hier keine Neuinstallation durchführen konnte ... Ich habe gerade festgestellt, dass ich bei einer Verbindung über das VPN oder extern nicht auf diese Dateifreigaben zugreifen kann.
Ich kann den Dateiserver immer noch über das VPN anpingen, sowohl über seinen Hostnamen als auch über seine IP … aber egal, was ich tue, ich kann die Freigaben einfach nicht sehen.
Wenn ich versuche, über den Datei-Explorer zu seinem Hostnamen zu navigieren, z. B. \FILESERVER1\, erhalte ich die Meldung „Windows kann nicht auf \FILESERVER1 zugreifen“.
Wenn ich versuche, über den Datei-Explorer zu seiner IP-Adresse zu navigieren, z. B. \172.16.1.10\, erhalte ich die Meldung „Windows kann nicht auf \172.16.1.10\ zugreifen“.
Das hat vorher definitiv funktioniert, und wenn ich versuche, zu einer Freigabe auf einem anderen Computer innerhalb derselben Domänenumgebung zu navigieren, funktioniert es einwandfrei. Ich sehe die Freigaben und alles ist in Ordnung.
Ich weiß nicht, ob das Upgrade auf 2016 seltsame Sicherheitseinstellungen zur Folge hatte, aber einige der anderen Rechner in der Umgebung sind auf 2016 und ich kann sie ohne Probleme aufrufen, sodass ich mir jetzt wirklich den Kopf zerbreche.
Kurz zusammengefasst...
Kann den Dateiserver anpingen.
Der Dateiserver kann NICHT über VPN oder extern durchsucht werden.
Kann von einem anderen Computer innerhalb derselben Domäne zum Dateiserver navigieren.
Kann über das VPN und extern zu anderen Servern surfen.
Der Dateiserver ist der einzige, den ich von 2012 R2 auf 2016 aktualisiert habe.
Antwort1
Es klingt, als ob Ihr aktualisierter Dateiserver jetzt nur noch SMB2 oder höher zulässt und Ihr anderer 2016-Server explizit für SMB1 konfiguriert ist. Aus irgendeinem Grund können Ihre Clients SMB2 nicht verwenden. Das ist schlecht.
Im September 2016 SicherheitsbulletinMS16-114wurde veröffentlicht. Darin wurde eine schwerwiegende Sicherheitslücke in SMB1 beschrieben.
Aus diesem Grund ist SMB1 nun veraltet und wird bald nicht mehr unterstützt. Sie sollten sehenhttps://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/und die darin genannten Ressourcen und versuchen Sie, wenn möglich alle Abhängigkeiten zu SMB1 zu entfernen.