Często zadawane pytania dotyczące protokołu SMB Azure NetApp Files

Ten artykuł zawiera odpowiedzi na często zadawane pytania dotyczące protokołu SMB Azure NetApp Files.

Które wersje protokołu SMB są obsługiwane przez Azure NetApp Files?

Azure NetApp Files obsługuje protokół SMB 2.1 i SMB 3.1 (który obejmuje obsługę protokołu SMB 3.0).

Czy mogę użyć Windows Server 2025?

Tak, kontrolery domeny Windows Server 2025 są obsługiwane od 9 września 2025 r. kontrolery domeny Windows Server 2025 muszą mieć zainstalowane wszystkie zbiorcze aktualizacje zabezpieczeń, w tym KB5065426 wydane 9 września 2025 r. Należy również włączyć szyfrowanie AES (AES-256) w połączeniu Active Directory, jeśli planujesz wprowadzić jakiekolwiek kontrolery domeny Windows Server 2025 do środowiska Active Directory. Aby uzyskać więcej informacji, zobacz Tworzenie i zarządzanie połączeniami Active Directory dla Azure NetApp Files.

Ważna

Azure NetApp Files opiera się na bezpośrednim i odwrotnym rozpoznawaniu nazw DNS na potrzeby komunikacji LDAP uwierzytelnianej za pomocą protokołu Kerberos. Gdy używasz kontrolerów domen Windows Server 2025 z włączonym podpisem LDAP, potrzebujesz ważnych rekordów DNS do przód i wstecz, dla każdego kontrolera domeny lub serwera LDAP, które Azure NetApp Files może wykrywać lub używać.

Upewnij się, że każdy odpowiedni serwer ma:

  • Rekord A, który rozwiązuje nazwę hosta na poprawny adres IP.
  • Dopasowany rekord PTR, który mapuje adres IP na oczekiwaną w pełni kwalifikowaną nazwę domenową.

Uwzględnij wszystkie kontrolery domeny w Active Directory lokalizacji określonej przez połączenie Azure NetApp Files Active Directory oraz dowolne preferowane serwery LDAP skonfigurowane pod to połączenie.

Brakujące lub niespójne rekordy PTR mogą uniemożliwić komunikację z podpisem LDAP nawet wtedy, gdy kontroler domeny jest osiągalny, a wymagane aktualizacje Windows i konfiguracja AES są obecne. Więcej informacji można znaleźć w sekcji Troubleshoot volume errors.

Co się stanie, jeśli wymagane jest podpisywanie LDAP, ale nie włączę podpisywania LDAP dla połączenia Azure NetApp Files Active Directory?

Jeśli nie włączysz podpisywania LDAP dla połączenia Azure NetApp Files Active Directory i początkowe połączenie LDAP się nie powiedzie, bo wymagane jest podpisywanie LDAP, Azure NetApp Files próbuje ponownie z włączonym podpisem LDAP. Ten mechanizm awaryjny wymaga rekordów PTR dla odpowiednich kontrolerów domeny Active Directory.

W środowiskach korzystających z kontrolerów domeny Windows Server 2025 włącz podpisywanie LDAP w połączeniu usługi Azure NetApp Files z usługą Active Directory.

Ważna

Microsoft bada zgłoszenia klientów dotyczące problemu dotyczącego Azure NetApp Files na kontrolerach domeny Windows Server 2016, Windows Server 2019, Windows Server 2022 oraz Windows Server 2025. Niektórzy klienci zgłaszali ten problem po zainstalowaniu październikowych aktualizacji zabezpieczeń systemu Windows z 2026 r. dla tych wersji Windows Server (KB5126868, KB5126651, KB5126655 i KB5126646). Zainstalowanie jednej z tych aktualizacji może uniemożliwić Azure NetApp Files korzystanie z mechanizmu awaryjnego podpisywania LDAP. Ten stan może zakłócać działanie aplikacji zależnych od dostępu do istniejących udostępnień Azure NetApp Files. Dodatkowo ten stan może powodować niepowodzenie tworzenia nowych woluminów SMB, gdy podpisywanie LDAP nie jest włączone w połączeniu Active Directory. Jeśli któraś z tych aktualizacji jest już zainstalowana, podpisywanie może stać się natychmiast wymagane i należy to sprawdzić w złączu Active Directory. Zaktualizujemy tę dokumentację, gdy pojawią się nowe informacje. Aby uzyskać więcej informacji, skontaktuj się z pomoc techniczna firmy Microsoft.

Po zainstalowaniu aktualizacji bezpieczeństwa Windows z października 2026 roku (i późniejszych) na kontrolerach domeny Active Directory, niektóre środowiska mogą stracić dostęp do współdzieleń SMB Azure NetApp Files, a powiązane operacje mogą zawiódć (na przykład błędy "Nieprawidłowe poświadczenia"). Najnowsze obejście i szczegółowe wskazówki znajdziesz w KB5134907: Dostęp do udostępnień SMB NetApp może zawiódć po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z października 2026 r..

Jaka minimalna wersja protokołu SMB powinna być skonfigurowana na kontrolerach domeny Windows Server 2025 dla Azure NetApp Files?

Dla komunikacji Azure NetApp Files z kontrolerami domeny Windows Server 2025 ustaw minimalny dialekt SMB jako SMB 3.0. Jeśli jest to wymagane przez środowisko, można użyć protokołu SMB 2.1. Mimo że Windows Server 2025 obsługuje protokół SMB 3.1.1, wymuszanie protokołu SMB 3.1.1 dla tej komunikacji może przerwać komunikację kontrolera domeny i uniemożliwić uwierzytelnianie Azure NetApp Files udziałów SMB.

Uruchom jedno z następujących poleceń na każdym kontrolerze domeny Windows Server 2025, zgodnie z wymaganiami:

Set-SmbServerConfiguration -Smb2DialectMin SMB211

Set-SmbServerConfiguration -Smb2DialectMin SMB300

Uwaga / Notatka

Ta konfiguracja musi być stosowana indywidualnie na wszystkich kontrolerach domeny Windows Server 2025. Nie jest replikowana w całej domenie.

Alternatywnie zaktualizuj witrynę Active Directory używaną przez Azure NetApp Files, aby zawierała tylko kontrolery domeny, które nie są uruchomione na Windows Server 2025.

Czy Azure NetApp Files obsługuje dostęp do "plików offline" na woluminach SMB?

Azure NetApp Files obsługuje "ręczne" pliki w trybie offline, dzięki czemu użytkownicy na Windows klientach mogą ręcznie wybierać pliki do buforowania lokalnie.

Czy Azure NetApp Files ma limit kredytów SMB?

Domyślnie Windows i Azure NetApp Files mają limit kredytów SMB wynoszący 512. Jeśli limit zostanie osiągnięty, ogranicz przetwarzanie wsadowe lub złóż prośbę o dodanie funkcji.

Czy do uzyskiwania dostępu za pomocą protokołu SMB jest wymagane połączenie Active Directory?

Tak, przed wdrożeniem woluminu SMB należy utworzyć połączenie Active Directory. Określone kontrolery domeny muszą być dostępne dla delegowanej podsieci Azure NetApp Files w celu pomyślnego połączenia. Aby uzyskać szczegółowe informacje, zobacz Tworzenie woluminu SMB .

Ile połączeń Active Directory jest obsługiwanych?

Azure NetApp Files obsługuje jedno połączenie usługi AD na konto usługi NetApp. Aby zintegrować z wieloma lasami i domenami Active Directory, możesz użyć wielu kont usługi NetApp. Aby uzyskać więcej informacji na temat połączeń z usługą AD, sprawdź pole typu usługi Active Directory na koncie NetApp.

Dlaczego uwierzytelnianie SMB kończy się niepowodzeniem po wprowadzeniu Active Directory zmian?

Uwierzytelnianie SMB może zakończyć się niepowodzeniem po zmianie Active Directory, jeśli konto komputera Azure NetApp Files ma nieprawidłową konfigurację lub brakuje wymaganych atrybutów. Objawy mogą obejmować błędy dostępu SMB, błędy resetowania hasła CIFS i błędy podobne do: Aktualizacja hasła nie powiodła się. Przyczyna: Błąd secD: brak atrybutu LDAP.

Sprawdź, czy konto komputera Azure NetApp Files jest obecne i prawidłowo skonfigurowane w Active Directory. Zapoznaj się również z najnowszymi Active Directory działaniami wzmacniania zabezpieczeń, aktualizacjami lub modyfikacjami ręcznymi, które mogą mieć wpływ na konto komputera lub jego atrybuty, takie jak msDS-SupportedEncryptionTypes. Jeśli problem będzie się powtarzać, skontaktuj się z pomoc techniczna firmy Microsoft.

Aby uzyskać szczegółowe kroki rozwiązywania problemów, w tym sposób weryfikowania konta komputera Azure NetApp Files i wymaganych atrybutów Active Directory, zobacz Rozwiązywanie problemów z błędami uwierzytelniania Azure NetApp Files protokołu SMB i resetowania hasła CIFS.

Nie. Azure NetApp Files woluminy SMB nie obsługują linków symbolicznych systemu UNIX (symlinki) ani linków szerokich. Klienci SMB nie mogą tworzyć ani śledzić linków symbolicznych.

Łącza symboliczne utworzone przez klientów systemu plików NFS lub inne systemy nie są honorowane w przypadku uzyskiwania dostępu do protokołu SMB. Bezwzględne łącza symboliczne oraz szerokie łącza, które odwołują się do ścieżek poza udziałem SMB, nie są dostępne.

Czy Azure NetApp Files obsługuje Microsoft Entra ID?

Obsługiwane są Microsoft Entra Domain Services i Active Directory Domain Services (AD DS). Istniejące kontrolery domeny Active Directory można używać z Azure NetApp Files. Kontrolery domeny mogą znajdować się w Azure jako maszyny wirtualne lub lokalnie za pośrednictwem sieci VPN usługi ExpressRoute lub S2S. Azure NetApp Files obecnie nie obsługuje integracji z AD dla Microsoft Entra ID.

Jeśli używasz Azure NetApp Files z Microsoft Entra Domain Services, ścieżka jednostki organizacyjnej to OU=AADDC Computers podczas konfigurowania usługi Active Directory dla konta NetApp.

Jak zmiany protokołu Netlogon w kwietniu 2023 r. Windows Update mają wpływ na Azure NetApp Files?

Aktualizacja Windows z kwietnia 2023 r. zawierała poprawkę dla zmian w protokole Netlogon, które nie zostały wymuszone w momencie publikacji.

Uaktualnienia do zasobu magazynu Azure NetApp File zostały ukończone. Wymuszanie ustawienia wartości RequireSeal na 2 zostanie domyślnie wykonane z aktualizacją Azure czerwca 2023 r. Nie jest wymagane żadne działanie dotyczące etapu egzekwowania rozpoczynającego się 13 czerwca.

Aby uzyskać więcej informacji na temat tej aktualizacji, zobacz KB5021130: Jak zarządzać zmianami protokołu Netlogon związanymi z CVE-2022-38023.

Jakie wersje Windows Server Active Directory są obsługiwane?

Azure NetApp Files obsługuje wersje Active Directory Domain Services Windows Server 2012-2022.

Mam problemy z nawiązywaniem połączenia z moim udziałem SMB. Co należy zrobić?

Najlepszym rozwiązaniem jest ustawienie maksymalnej tolerancji synchronizacji zegara komputera na pięć minut. Aby uzyskać więcej informacji, zobacz Maksymalna tolerancja synchronizacji zegara komputera.

Czy mogę zarządzać SMB Shares, Sessions i Open Files za pośrednictwem Microsoft Management Console (MMC)?

Azure NetApp Files obsługuje modyfikowanie SMB Shares przy użyciu programu MMC. Jednak modyfikowanie właściwości udziału ma znaczne ryzyko. Jeśli użytkownicy lub grupy przypisane do właściwości udziału zostaną usunięte z Active Directory lub jeśli uprawnienia udziału staną się bezużyteczne, cały udział stanie się niedostępny.

Azure NetApp Files nie obsługuje używania programu MMC do zarządzania Sessions i Open Files.

Jak uzyskać adres IP woluminu SMB za pośrednictwem portalu?

Użyj linku Widok JSON w okienku przeglądu woluminu i poszukaj identyfikatora startIp we właściwościach>mountTargets.

Czy można uzyskać dostęp do woluminów SMB Azure NetApp Files za pośrednictwem przeglądarki internetowej, takiej jak Microsoft Edge?

Nie. Azure NetApp Files woluminy nie obsługują dostępu do danych za pośrednictwem przeglądarek internetowych.

Czy udział SMB w Azure NetApp Files może pełnić rolę głównego katalogu w przestrzeni nazw DFS (DFS-N)?

Nie. Jednak udziały SMB w usłudze Azure NetApp Files mogą służyć jako obiekt docelowy węzła folderu przestrzeni nazw DFS (DFS-N).

Aby użyć udziału SMB Azure NetApp Files jako obiektu docelowego folderu DFS-N, podaj ścieżkę instalacji uniwersalnej konwencji nazewnictwa (UNC) udziału SMB Azure NetApp Files przy użyciu procedury DFS Add Folder Target.

Zapoznaj się również z tematem Użyj konsolidację katalogów głównych systemu DFS-N i DFS za pomocą Azure NetApp Files.

Czy uprawnienia udziału SMB można zmienić?

Azure NetApp Files obsługuje modyfikowanie SMB Shares przy użyciu Microsoft Management Console (MMC). Jednak modyfikowanie właściwości udziału ma znaczne ryzyko. Jeśli użytkownicy lub grupy przypisane do właściwości udziału zostaną usunięte z Active Directory lub jeśli uprawnienia udziału staną się bezużyteczne, cały udział stanie się niedostępny.

Aby uzyskać więcej informacji na temat tej procedury, zobacz Modyfikowanie uprawnień udziału SMB .

Azure NetApp Files obsługuje również wyliczanie oparte na dostępie i zasoby niewidoczne na woluminach SMB i z podwójnym protokołem. Wspomniane funkcje można włączyć podczas tworzenia woluminu SMB lub podwójnego protokołu, jak również po jego utworzeniu.

Czy mogę użyć tej samej nazwy udziału dla wielu woluminów?

Tej samej nazwy udziału można użyć w następujących celach:

  • woluminy wdrożone w różnych regionach
  • woluminy rozmieszczone w różnych strefach dostępności w tym samym regionie

Jeśli używasz:

  • woluminy regionalne (bez stref dostępności) lub
  • woluminy w tej samej strefie dostępności,

Tej samej nazwy udziału można użyć, jednak nazwa udziału musi być unikatowa w każdej delegowanej podsieci lub przypisana do różnych delegowanych podsieci.

Aby uzyskać więcej informacji, zobacz Tworzenie woluminu SMB dla Azure NetApp Files lub Tworzenie woluminu z podwójnym protokołem dla Azure NetApp Files.

Czy mogę zmienić nazwę udziału SMB po utworzeniu woluminu SMB?

Nie. Można jednak utworzyć nowy wolumin SMB z nową nazwą udziału, korzystając z migawki woluminu SMB ze starą nazwą udziału.

Alternatywnie można użyć Windows Server DFS Namespace, w której przestrzeń nazw DFS o nowej nazwie udziału może wskazywać na wolumin systemu plików Azure NetApp Files SMB z poprzednią nazwą udziału.

Czy Azure NetApp Files obsługuje powiadamianie o zmianie protokołu SMB i blokowanie plików?

Tak.

Azure NetApp Files obsługuje odpowiedź CHANGE_NOTIFY. Ta odpowiedź dotyczy żądania klienta, które jest w postaci CHANGE_NOTIFY żądania.

Azure NetApp Files obsługuje również odpowiedź LOCK. Ta odpowiedź dotyczy żądania klienta, które jest w postaci LOCK żądania.

Azure NetApp Files obsługuje również przerywanie blokad plików.

Aby dowiedzieć się więcej na temat blokowania plików w Azure NetApp Files, zobacz blokowanie plików.

Jakie metody uwierzytelniania sieciowego są obsługiwane dla woluminów SMB w Azure NetApp Files?

Metody uwierzytelniania sieciowego NTLMv2 i Kerberos są obsługiwane w przypadku woluminów SMB w Azure NetApp Files. NTLMv1 i LanManager są wyłączone i nie są obsługiwane.

Aby wyłączyć NTLM, zobacz:

Jakie są zasady rotacji haseł dla konta komputera Active Directory dla woluminów SMB?

Usługa Azure NetApp Files ma zasady, które automatycznie aktualizują hasło na koncie komputera Active Directory utworzonym dla woluminów SMB. Te zasady mają następujące właściwości:

  • Interwał harmonogramu: 4 tygodnie
  • Zaplanuj losowy okres: 120 minut
  • Harmonogram: niedziela @0100

Aby sprawdzić, kiedy hasło zostało ostatnio zaktualizowane na koncie komputera Azure NetApp Files SMB, sprawdź właściwość pwdLastSet na koncie komputera przy użyciu narzędzia Attribute Editor w narzędziu Użytkownicy i komputery usługi Active Directory:

Screenshot przedstawiający narzędzie Użytkownicy i komputery usługi Active Directory

Jak zachowują się udziały Azure NetApp Files o ciągłej dostępności, gdy występuje konserwacja urządzeń pamięci masowej?

Klient SMB wykrywa resetowanie protokołu TCP. Nie ma żadnych zakłóceń, jeśli klient SMB ponownie nawiąże połączenie w ciągu 60 sekund.

Czy Azure NetApp Files obsługuje alternatywne strumienie danych?

Tak, Azure NetApp Files obsługuje Alternate Data Streams (ADS) domyślnie na woluminach SMB i woluminach dual-protocol skonfigurowanych przy użyciu stylu zabezpieczeń NTFS podczas uzyskiwania dostępu za pośrednictwem protokołu SMB.

Co to są protokoły SMB/CIFS oplocks i czy są włączone na woluminach Azure NetApp Files?

Blokady operacji SMB/CIFS (blokady oportunistyczne) umożliwiają przekierowywanie na kliencie SMB/CIFS w niektórych scenariuszach udostępniania plików w celu wykonywania buforowania po stronie klienta z wyprzedzeniem, zapisu i blokowania informacji. Klient może następnie pracować z plikiem (odczytywać lub zapisywać go) bez regularnego przypominania serwerowi, że potrzebuje dostępu do pliku. Poprawia to wydajność dzięki zmniejszeniu ruchu sieciowego. Blokady opportunistyczne SMB/CIFS są włączone na woluminach Azure NetApp Files SMB i woluminach z podwójnym protokołem.

Czy czas dostępu zostanie automatycznie zaktualizowany podczas odczytywania plików?

Nie, czas dostępu nie jest aktualizowany podczas odczytywania plików. Takie zachowanie zapewnia małe opóźnienia i dostęp do danych o wysokiej wydajności.

Które funkcje Windows nie są obsługiwane w Azure NetApp Files?

Azure NetApp Files nie obsługuje następujących funkcji Windows:

  • System plików szyfrowanych (EFS)
  • Plik LMHOSTS
  • Logowanie zdarzeń NT File System (NTFS) w dzienniku zmian
  • Usługa replikacji plików Microsoft (FRS)
  • Microsoft Windows Usługa Indeksowania
  • Natywna kompresja NTFS
  • Zarządzanie kwotami przez klientów Windows
  • Zdalne przechowywanie poprzez hierarchiczne zarządzanie pamięcią (HSM)
  • Semantyka limitów systemu Windows

Dalsze kroki

  • Ostatnia aktualizacja o