Windows Server 2012R2 Domain Controller mit Windows Server 2003 Clients

Kürzlich habe ich eine Active Directory Migration auf Windows Server 2012R2 durchgeführt. Im Zuge der Migration musste ich leider feststellen, dass Windows Server 2003 Clients keine Login Skripte mehr ausgeführt haben.Ebenso war kein Zugriff auf UNC Pfade von Server 2003 auf Server 2012R2 möglich. Nach einigen Recherchen konnte ich das Problem identifizieren. Der Grund dafür ist, dass seit Server 2012R2 das SMB Protokoll in der Version 1 nicht mehr aktiviert ist, welches jedoch Windows Server 2003 oder auch Windows XP Clients verwendet wird.

Der folgende Screenshot zeigt den Dienst „Server“ eines Windows Server 2012 (nicht R2) Systems. Hier gut zu erkennen, dass SMB 1 und SMB 2 geladen werden.

Server2012

Bei einem Windows Server 2012R2 ist zu erkennen, dass SMB 1 nicht mehr geladen wird. Dementsprechend ist der Zugriff von Windows Server 2003 Clients nicht möglich.

Server2012R2

Ein möglicher Workaround wäre natürlich das Client Betriebssystem zu aktualisieren. Ist das so einfach nicht möglich, kann SMB 1 wieder aktiviert werden. Hierzu ist in der Registry der folgende Wert anzupassen (ACHTUNG bei Änderungen an der Registry):

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerDependOnService

Der Wert Srv2 muss auf Srv geändert werden. Nach einem Neustart wird SMB 1 wieder geladen und der Zugriff von Windows Server 2003 Clients ist wieder möglich.

Ergänzend dazu einmal die folgende Tabelle. Diese zeigt die Abhängigkeiten der SMB Version zwischen Server und Client:

OS

   Windows 8.1
WS 2012 R2

   Windows 8
WS 2012

   Windows 7
WS 2008 R2

   Windows Vista
WS 2008

   Windows XP
WS 2003

Windows 8.1
WS 2012 R2

SMB 3.02

SMB 3.0

SMB 2.1

SMB 2.0

SMB 1.0

Windows 8
WS 2012

SMB 3.0

SMB 3.0

SMB 2.1

SMB 2.0

SMB 1.0

Windows 7
WS 2008 R2

SMB 2.1

SMB 2.1

SMB 2.1

SMB 2.0

SMB 1.0

Windows Vista
WS 2008

SMB 2.0

SMB 2.0

SMB 2.0

SMB 2.0

SMB 1.0

Windows XP
WS 2003

SMB 1.0

SMB 1.0

SMB 1.0

SMB 1.0

SMB 1.0

Weiterführende Informationen zu den SMB Version sind auch hier erhältlich:

http://blogs.technet.com/b/josebda/archive/2013/10/02/windows-server-2012-r2-which-version-of-the-smb-protocol-smb-1-0-smb-2-0-smb-2-1-smb-3-0-or-smb-3-02-you-are-using.aspx

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.