Problembehandlung bei Fehlschlägen der Freigabeverbindung während der Datenkopie in eine Azure Data Box

Dieser Artikel beschreibt, was zu tun ist, wenn Sie aufgrund eines Netzwerkproblems keine Verbindung zu einer SMB-Freigabe auf Ihrem Azure Data Box-Gerät herstellen können.

Die häufigsten Gründe dafür, dass Sie keine Verbindung zu einer Freigabe auf Ihrem Gerät herstellen können, sind:

• ein Domänenproblem
• Konto ist für die Freigabe gesperrt
• Gruppenrichtlinie verhindert eine Verbindung
• Berechtigungsissue

Prüfen auf ein Domänenissue

So finden Sie heraus, ob ein Domänenissue eine Verbindung zur Freigabe verhindert:

• Versuchen Sie, eine Verbindung mit dem Gerät herzustellen, und verwenden Sie eines der folgenden Formate, um Ihren Benutzernamen einzugeben:

  • <device IP address>\<user name>
  • \<user name>

Wenn Sie eine Verbindung mit dem Gerät herstellen können, ist kein Domänenissue, das Ihre Verbindung mit der Freigabe verhindert.

Konto für die Freigabe gesperrt

Nach fünf fehlgeschlagenen Versuchen, eine Verbindung zu einer Freigabe mit einem falschen Kennwort herzustellen, wird die Freigabe gesperrt, und Sie können 15 Minuten lang keine Verbindung herstellen.

Die fehlgeschlagenen Verbindungsversuche können Hintergrundprozesse wie Wiederholungsversuche beinhalten, die Sie möglicherweise nicht bemerken.

Hinweis

Wenn Sie ein älteres Gerät mit Data Box Version 4.0 oder früher haben, wird das Konto nach 3 fehlgeschlagenen Anmeldeversuchen für 30 Minuten gesperrt.

Fehlerbeschreibung. Je nachdem, wie Sie auf die Freigabe zugreifen, wird eine der folgenden Fehlermeldungen angezeigt:

• Wenn Sie versuchen, von Ihrem Host-Computer aus über SMB eine Verbindung herzustellen, wird dieser Fehler angezeigt: "Das betreffende Konto ist derzeit gesperrt und kann nicht angemeldet werden."

  Das folgende Beispiel zeigt die Ausgabe eines solchen Verbindungsversuchs.

  C:\Users\Databoxuser>net use \\10.100.100.10\mydbresources_BlockBlob /u:10.100.100.10\mydbresources
  Enter the password for '10.100.100.10\mydbresources' to connect to '10.100.100.10':
  System error 1909 has occurred.
  
  The referenced account is currently locked out and may not be logged on to.
  

• Wenn Sie den Datenkopierdienst verwenden, erhalten Sie in der lokalen Web-Benutzeroberfläche Ihres Geräts die folgende Meldung:

  

Vorgeschlagene Lösung. Um nach einer Freigabekontosperre eine Verbindung mit einer SMB-Freigabe herzustellen, gehen Sie folgendermaßen vor:

1. Wenn der Dashboardstatus angibt, dass das Gerät gesperrt ist, entsperren Sie das Gerät über die obere Befehlsleiste, und wiederholen Sie den Verbindungsversuch.

   

2. Wenn Sie nach dem Entsperren Ihres Geräts weiterhin keine Verbindung mit einer SMB-Freigabe herstellen können, überprüfen Sie die SMB-Anmeldeinformationen für die Freigabe. Gehen Sie in der lokalen Web-Benutzeroberfläche Ihres Geräts zu Verbinden und Kopieren, und wählen Sie MBQ für die Freigabe. Es wird das folgende Dialogfeld angezeigt.

   

3. Nach Ablauf der Sperrfrist (entweder 15 Minuten oder eine halbe Stunde) wird die Sperre aufgehoben. Sie können nun eine Verbindung mit der Freigabe herstellen.

   • Um eine Verbindung mit der Freigabe von Ihrem Host-Computer über SMB herzustellen, führen Sie den folgenden Befehl aus. Ein Verfahren dazu finden Sie unter Kopieren von Daten zur Data Box via SMB.

     net use \\<IP address of the device>\<share name> /u:<IP address of the device>\<user name for the share>

   • Um eine Verbindung mit einer Freigabe über den Datenkopierdienst herzustellen, prüfen Sie, ob eine Benachrichtigung angezeigt wird, die besagt, dass das Benutzerkonto freigeschaltet wurde (siehe unten). Im Bereich Daten kopieren können Sie nun Daten in die Data Box kopieren.

     

Überprüfen auf eine Blockierungsgruppenrichtlinie

Überprüfen Sie, ob eine Gruppenrichtlinie auf Ihrem Client-/Hostcomputer verhindert, dass Sie eine Verbindung zu der Freigabe herstellen. Verschieben Sie Ihren Client-/Hostcomputer nach Möglichkeit in eine Organisationseinheit (OE), auf die keine Gruppenrichtlinie-Objekte (GPOs) angewendet wurden.

Um sicherzustellen, dass keine Gruppenrichtlinien Ihren Zugriff auf die Freigaben auf der Data Box verhindern:

• Vergewissern Sie sich, dass sich Ihr Client-/Host-Computer in seiner eigenen Organisationseinheit für Active Directory Domain Services befindet.

• Stellen Sie sicher, dass keine Gruppenrichtlinien auf Ihren Client-/Host-Computer angewendet werden. Sie können die Vererbung blockieren, um sicherzustellen, dass der Client/Host-Computer (untergeordneter Knoten) nicht automatisch irgendwelche GPOs vom übergeordneten Knoten erbt. Weitere Informationen finden Sie unter Vererbung blockieren.

Prüfen Sie auf Berechtigungsprobleme

Wenn es kein Domänenproblem gibt und keine Gruppenrichtlinien Ihren Zugriff auf die Freigabe blockieren, überprüfen Sie Ihr Gerät auf Berechtigungsprobleme, indem Sie die Prüfprotokolle und Sicherheitsereignisprotokolle überprüfen.

Überprüfen von Sicherheitsereignisprotokollen

Überprüfen Sie die Windows-Sicherheitsereignisprotokolle auf dem Gerät auf Fehler, die auf einen Fehler bei der Authentifizierung hinweisen.

Sie können die Smbserver.SecurityEreignisprotokolle imetw Ordner überprüfen oder Sicherheitsfehler in der Ereignisanzeige anzeigen.

Führen Sie die folgenden Schritte aus, um die Sicherheitsereignisprotokolle von Windows in der Ereignisanzeige zu überprüfen:

1. Um die Windows-Ereignisanzeige zu öffnen, geben Sie auf dem StartbildschirmEvent Viewer ein und drücken Sie die Eingabetaste.

2. Im Navigationsbereich der Ereignisanzeige, erweitern Sie Windows Protokolle. und wählen Sie den Ordner Security.

   

3. Suchen Sie nach einem der folgenden Fehler:

   Fehler 1:

   SMB Session Authentication Failure
   Client Name: \\<ClientIP>
   Client Address: <ClientIP:Port>
   User Name:
   Session ID: 0x100000000021
   Status: The attempted logon is invalid. This is either due to a bad username or authentication information. (0xC000006D)
   SPN: session setup failed before the SPN could be queried
   SPN Validation Policy: SPN optional / no validation
   

   Fehler 2:

    LmCompatibilityLevel value is different from the default.
   Configured LM Compatibility Level: 5
   Default LM Compatibility Level: 3   
   

   Beide Fehler zeigen an, dass Sie die LAN-Manager-Authentifizierungsebene auf Ihrem Gerät ändern müssen.

Ändern der LAN-Manager-Authentifizierungsebene

Um die LAN-Manager-Authentifizierungsebene auf Ihrem Gerät zu ändern, können Sie entweder die lokale Sicherheitsrichtlinie verwenden oder die Registrierung direkt aktualisieren.

Lokale Sicherheitsrichtlinie verwenden

Gehen Sie folgendermaßen vor, um die LAN Manager-Authentifizierungsebene mithilfe der lokalen Sicherheitsrichtlinie zu ändern:

1. Um die lokale Sicherheitsrichtlinie zu öffnen, geben Sie auf dem Bildschirm Startsecpol.msc ein, und drücken Sie die Eingabetaste.

2. Gehen Sie zu Lokale Richtlinien>Sicherheitsoptionen und öffnen Sie Netzsicherheit: LAN Manager-Authentifizierungsstufe.

   

3. Ändern Sie die Einstellung auf Nur NTLMv2-Antwort senden. LM & NTLMV2 Verweigern.

   

Aktualisieren der Registrierung

Wenn Sie die LAN-Manager-Authentifizierungsebene in der lokalen Sicherheitsrichtlinie nicht ändern können, aktualisieren Sie die Registrierung direkt.

Um die Registrierung direkt zu aktualisieren, gehen Sie folgendermaßen vor:

1. Um den Registrierungseditor (regedit32.exe) zu öffnen, geben Sie auf dem Start-Bildschirm regedt32 ein und drücken Sie die Eingabetaste.

2. Navigieren Sie zu: HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > LSA.

   

3. Öffnen Sie im Ordner LSA den Registrierungsschlüssel LMCompatibilityLevel und ändern Sie seinen Wert auf 5.

   

4. Starten Sie Ihren Computer neu, damit die Änderungen in der Registrierung wirksam werden.

Nächste Schritte

• Kopieren von Daten über SMB.
• Problemhandlung beim Kopieren von Daten in der Data Box.
• Kontaktieren Sie den Microsoft-Support .