Der Zugriff auf die SMB-Dateiserverfreigabe ist über den DNS-CNAME-Alias nicht erfolgreich.

In diesem Artikel wird erläutert, wie Sie Probleme beim Zugriff auf einen Server Message Block (SMB)-Server mithilfe eines kanonischen Namens (CNAME) beheben.

Problembeschreibung

Stellen Sie sich folgendes Szenario vor:

• Sie verfügen über einen SMB-Dateiserver, z. B. einen Windows Server-basierten Computer oder einen netzwerkgebundenen Speicher (NAS).
• Der Server verfügt über Dateien und Ressourcen, auf die über den NetBIOS-Namen, den vollqualifizierten Domänennamen (Domain Name System, DNS) und den Alias (CNAME) zugegriffen werden kann.
• Sie verfügen über einen Client mit Windows 10, Windows 11, Windows Server 2016 oder einer höheren Version von Windows Server.
• Auf dem Client können Sie den NetBIOS-Namen oder den FQDN verwenden, um auf die SMB-Freigabe mit einer Anwendung oder einem Benutzerkonto zuzugreifen.

Wenn Sie in diesem Szenario mit dem CNAME auf die SMB-Freigabe zugreifen, indem Sie einen der folgenden Befehle ausführen, schlägt der Befehl fehl.

• \\CNAME.contoso.com\share_name
• \\CNAME\share_name
• NET USE * \\CNAME\share_name
• NET USE * \\CNAME.contoso.com\share_name
• New-PSDrive -Name "x" -PSProvider "FileSystem" -Root "\\CNAME\share_name" -Persist
• New-PSDrive -Name "x" -PSProvider "FileSystem" -Root "\\CNAME.contoso.com\share_name" -Persist

Möglicherweise erhalten Sie eine Fehlermeldung, die einem der folgenden Beispiele ähnelt:

\\CNAME.contoso.com\share_name kann nicht zugegriffen werden. Sie haben eventuell keine Berechtigung, diese Netzwerkressource zu verwenden. Setzen Sie sich mit dem Administrator dieses Servers in Verbindung, um herauszufinden, ob Sie über Berechtigungen verfügen.

Die Kontoeinschränkung verhindert, dass sich dieser Benutzer anmeldet. Beispiel: Leere Kennwörter sind nicht zulässig, Anmeldezeiten sind begrenzt oder eine Richtlinieneinschränkung wurde erzwungen.

\\CNAME.contoso.com\share_name kann nicht zugegriffen werden. Sie haben eventuell keine Berechtigung, diese Netzwerkressource zu verwenden. Setzen Sie sich mit dem Administrator dieses Servers in Verbindung, um herauszufinden, ob Sie über Berechtigungen verfügen.

Anmeldefehler: Der Zielkontoname ist falsch.

Ursache

Dieses Problem kann einen der folgenden Gründe haben:

• Problem mit der Konfiguration oder mit der Härtung des SMB-Serverdiensts.
• Fehlender Dienstprinzipalname (SPN) für den DNS-Aliaseintrag (CNAME) für den Dateifreigabeserver.

Lösung

Um dieses Problem zu beheben, vermeiden Sie die Verwendung des DNS-CNAME zum Konfigurieren des alternativen Namens des Dateiservers. Konfigurieren Sie ihn stattdessen, indem Sie einen Alias mithilfe des Netdom-Befehls definieren:

Netdom computername <ComputerOriginalName> /add:<Alias>

Weitere Informationen finden Sie unter Verwenden von Computernamenaliasen anstelle von DNS-CNAME-Einträgen.