Fundo
Eu tenho um ambiente com cerca de 5.000 estações de trabalho, cerca de 1.000 servidores.
Todos os meus servidores de compartilhamento de arquivos executam o Windows Server 2012 ou superior e, portanto, oferecem suporte a SMBv3.
Cerca de metade das minhas estações de trabalho são Windows 10 e, portanto, suportam SMBv3; no entanto, a outra metade é Windows 7 e, portanto, oferece suporte apenas a SMBv2 ou inferior.
Estou trabalhando na substituição dessas máquinas com Windows 7, mas vai demorar um pouco. Pagamos pelo suporte estendido, então está tudo bem por mais um ano.
Meu problema
É possível forçar conexões SMBv3 quando a conectividade SMBv3 é possível, mas caso contrário, oferece suporte a SMBv2?
Exemplo:
A estação de trabalho Windows 10 visita o compartilhamento do departamento "Contabilidade" para obter um arquivo. A conexão entre a estação de trabalho e o compartilhamento do departamento (nosso servidor de arquivos) é via SMBv3
A estação de trabalho do Windows 7 visita o compartilhamento do departamento "Contabilidade" para obter um arquivo. A conexão entre a estação de trabalho e o compartilhamento do departamento (nosso servidor de arquivos) é via SMBv2
EDITAR
Executei Get-SmbConnectionem minha estação de trabalho Win10 para meu servidor de arquivos e ele relata a versão 3.02.
No entanto, executar o Wireshark durante a transferência de um arquivo entre a estação de trabalho e o compartilhamento mostra SMBv2, e o Wireshark é capaz de recriar o arquivo transferido a partir dos pacotes capturados. O SMBv3 é criptografado, então isso não seria possível se fosse.
É daí que vem minha confusão, suponho.
Responder1
É assim que o SMB já funciona de acordo com as especificações. Ele se conectará à versão mais alta suportada por ambas as partes. Servidor 2012 para Windows 10 = smb3, 7 para servidor 2012, smb2, etc. Isso pode ser verificado com Get-SmbConnectioncmdlet no PowerShell em qualquer host com uma conexão SMB com outro host.