Windows2012R2版本域控认证失败

发布时间:  2017-05-15 浏览次数:  330 下载次数:  0
问题描述

在配置域控时,如果域控安装的是Windows2012R2及以后版本,在进行域用户认证和查找域用户的时候,会返回认证和查找失败。

告警信息

处理过程

一、检查域控是否为Windows2012R2及其之后版本;

我的电脑---属性 界面查看:


二、查看SMB1服务是否开启。

打开“Administrative Tools


选择“services


在“services”里面找到“server”,双击打开


查看是否如下图所示,否则视为没开启。


SMB1服务未开启,则此问题存在。

根因

Windows2012R2及以后版本默认不再开启SMB1服务,阵列与域控建立连接时会通过SMB1协议与域控建立连接,因此需要开启2012SMB1服务才可进行认证、查找用户操作。


解决方案

1、在Windows2012打开“Windows PowerShell”;


2、在Windows PowerShell中执行:

Set-SmbServerConfiguration EnableSMB1Protocol $true

开启SMB1


3、执行“SmbServerConfiguration”查看SMB1是否开启,若为红框中所示,则为开启;


4、修改注册表

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer中的DependOnService值从 SamSS Srv2 修改为 SamSS Srv,然后重启AD域控。


END