Azure NetApp Files için SMB SSS

  • Makale

Bu makalede, Azure NetApp Files SMB protokolü hakkında sık sorulan sorular (SSS) yanıtlanmaktadır.

Azure NetApp Files hangi SMB sürümlerini destekler?

Azure NetApp Files, SMB 2.1 ve SMB 3.1'i (SMB 3.0 desteğini içerir) destekler.

Azure NetApp Files, SMB birimlerindeki 'çevrimdışı dosyalara' erişimi destekliyor mu?

Azure NetApp Files, 'el ile' çevrimdışı dosyaları destekler ve Windows istemcilerinde kullanıcıların yerel olarak önbelleğe alınabilecek dosyaları el ile seçmesine olanak tanır.

SMB erişimi için Active Directory bağlantısı gerekiyor mu?

Evet, bir SMB birimi dağıtmadan önce bir Active Directory bağlantısı oluşturmanız gerekir. Başarılı bir bağlantı için belirtilen Etki Alanı Denetleyicilerine Azure NetApp Files'ın temsilci alt ağı tarafından erişilebilir olmalıdır. Ayrıntılar için bkz . SMB birimi oluşturma.

Kaç Active Directory bağlantısı desteklenir?

Abonelik başına ve bölge başına yalnızca bir Active Directory (AD) bağlantısı yapılandırabilirsiniz. Ek bilgi için bkz . Active Directory bağlantıları gereksinimleri.

Ancak, aynı abonelik ve aynı bölge altındaki birden çok NetApp hesabını NetApp hesaplarından birinde oluşturulan ortak bir AD sunucusuyla eşleyebilirsiniz. Bkz. Aynı abonelikteki ve bölgedeki birden çok NetApp hesabını bir AD bağlantısıyla eşleme.

Azure NetApp Files Microsoft Entra Id'yi destekliyor mu?

Hem Microsoft Entra Etki Alanı Hizmetleri hem de Active Directory Etki Alanı Hizmetleri (AD DS) desteklenir. Mevcut Active Directory etki alanı denetleyicilerini Azure NetApp Files ile kullanabilirsiniz. Etki alanı denetleyicileri Azure'da sanal makine olarak veya ExpressRoute veya S2S VPN aracılığıyla şirket içinde bulunabilir. Azure NetApp Files şu anda Microsoft Entra Id için AD katılımını desteklemez. Ancak, Microsoft Entra'ya katılmış Windows sanal makinelerinden SMB birimlerine erişmek için Karma kimliklerle Microsoft Entra Id kullanabilirsiniz.

Microsoft Entra Domain Services ile Azure NetApp Files kullanıyorsanız, NetApp hesabınız için Active Directory'yi yapılandırdığınızda kuruluş birimi yoludur OU=AADDC Computers .

Nisan 2023 Windows Update'teki Netlogon protokolü değişiklikleri Azure NetApp Files'ı nasıl etkiler?

Windows Nisan 2023 güncelleştirmesi, Netlogon protokolü değişiklikleri için yayında zorunlu kılınmayan bir düzeltme eki içeriyordu.

Azure NetApp Dosya depolama kaynağına yükseltmeler tamamlandı. Değerin 2 olarak ayarlanması RequireSeal , Haziran 2023 Azure güncelleştirmesi ile varsayılan olarak gerçekleşir. 13 Haziran zorlama aşamasıyla ilgili herhangi bir işlem yapılması gerekmez.

Bu güncelleştirme hakkında daha fazla bilgi için bkz . KB5021130: CVE-2022-38023 ile ilgili Netlogon protokolü değişikliklerini yönetme.

Windows Server Active Directory'nin hangi sürümleri desteklenir?

Azure NetApp Files, Active Directory Etki Alanı Services'ın Windows Server 2012-2022 sürümlerini destekler.

SMB paylaşımıma bağlanırken sorun yaşıyorum. Ne yapmalıyım?

En iyi yöntem olarak, bilgisayar saati eşitlemesi için maksimum toleransı beş dakikaya ayarlayın. Daha fazla bilgi için bkz . Bilgisayar saati eşitlemesi için en yüksek tolerans.

, Sessionsve Open Files komutlarını Microsoft Yönetim Konsolu (MMC) aracılığıyla yönetebilir SMB Sharesmiyim?

Azure NetApp Files, MMC kullanılarak değiştirilmesini SMB Shares destekler. Ancak, paylaşım özelliklerinin değiştirilmesi önemli bir risk oluşturur. Paylaşım özelliklerine atanan kullanıcılar veya gruplar Active Directory'den kaldırılırsa veya paylaşım izinleri kullanılamaz hale gelirse, paylaşımın tamamı erişilemez hale gelir.

Azure NetApp Files, ve Open Files'yi yönetmek Sessions için MMC'nin kullanılmasını desteklemez.

Bir SMB biriminin IP adresini portal üzerinden nasıl edinebilirim?

Birim genel bakış bölmesindeki JSON Görünümü bağlantısını kullanın ve mountTargets özellikleri>altında startIp tanımlayıcısını arayın.

Azure NetApp Files SMB paylaşımı DFS Ad Alanı (DFS-N) kökü olarak görev yapabilir mi?

Hayır Ancak Azure NetApp Files SMB paylaşımları DFS Ad Alanı (DFS-N) klasör hedefi olarak görev yapabilir.

Azure NetApp Files SMB paylaşımını DFS-N klasör hedefi olarak kullanmak için DFS Klasör Hedefi Ekle yordamını kullanarak Azure NetApp Files SMB paylaşımının Evrensel Adlandırma Kuralı (UNC) bağlama yolunu sağlayın.

Ayrıca bkz . Azure NetApp Files ile DFS-N ve DFS Kök Birleştirmeyi Kullanma.

SMB paylaşım izinleri değiştirilebilir mi?

Azure NetApp Files, Microsoft Yönetim Konsolu (MMC) kullanılarak değiştirilmesini SMB Shares destekler. Ancak, paylaşım özelliklerinin değiştirilmesi önemli bir risk oluşturur. Paylaşım özelliklerine atanan kullanıcılar veya gruplar Active Directory'den kaldırılırsa veya paylaşım izinleri kullanılamaz hale gelirse, paylaşımın tamamı erişilemez hale gelir.

Bu yordam hakkında daha fazla bilgi için bkz . SMB paylaşım izinlerini değiştirme.

Azure NetApp Files, SMB ve çift protokollü birimlerde erişim tabanlı numaralandırmayı ve göz atılamayan paylaşımları da destekler. Bu özellikleri SMB veya çift protokol birimi oluşturma sırasında veya sonrasında etkinleştirebilirsiniz.

Birden çok birim için aynı paylaşım adını kullanabilir miyim?

Aşağıdakiler için aynı paylaşım adı kullanılabilir:

  • farklı bölgelere dağıtılan birimler
  • aynı bölgedeki farklı kullanılabilirlik alanlarına dağıtılan birimler

Kullanıyorsanız:

  • bölgesel birimler (kullanılabilirlik alanları olmadan) veya
  • aynı kullanılabilirlik alanı içindeki birimler,

aynı paylaşım adı kullanılabilir, ancak paylaşım adının temsilci atanan her alt ağda benzersiz olması veya farklı temsilci alt ağlara atanması gerekir.

Daha fazla bilgi için bkz. Azure NetApp Files için SMB birimi oluşturma veya Azure NetApp Files için çift protokollü birim oluşturma.

SMB birimi oluşturulduktan sonra SMB paylaşım adını değiştirebilir miyim?

Hayır Ancak, eski paylaşım adıyla SMB biriminin anlık görüntüsünden yeni paylaşım adıyla yeni bir SMB birimi oluşturabilirsiniz.

Alternatif olarak, yeni paylaşım adına sahip bir DFS Ad Alanının eski paylaşım adıyla Azure NetApp Files SMB birimine işaret ettiği Windows Server DFS Ad Alanı'nı kullanabilirsiniz.

Azure NetApp Files, SMB değişiklik bildirimini ve dosya kilitlemeyi destekliyor mu?

Evet.

Azure NetApp Files yanıtı desteklerCHANGE_NOTIFY. Bu yanıt, istemcinin istek biçiminde gelen isteğine yöneliktir.CHANGE_NOTIFY

Azure NetApp Files da yanıtı desteklerLOCK. Bu yanıt, istemcinin istek biçiminde gelen isteğine yöneliktir.LOCK

Azure NetApp Files, hataya neden olan dosya kilitlerini de destekler.

Azure NetApp Files'da dosya kilitleme hakkında daha fazla bilgi edinmek için bkz . dosya kilitleme.

Azure NetApp Files'da SMB birimleri için hangi ağ kimlik doğrulama yöntemleri desteklenir?

NTLMv2 ve Kerberos ağ kimlik doğrulama yöntemleri, Azure NetApp Files'daki SMB birimleriyle desteklenir. NTLMv1 ve LanManager devre dışı bırakıldı ve desteklenmiyor.

SMB birimleri için Active Directory bilgisayar hesabının parola döndürme ilkesi nedir?

Azure NetApp Files hizmeti, SMB birimleri için oluşturulan Active Directory bilgisayar hesabında parolayı otomatik olarak güncelleştiren bir ilkeye sahiptir. Bu ilke aşağıdaki özelliklere sahiptir:

  • Zamanlama aralığı: 4 hafta
  • Rastgele zamanlama dönemi: 120 dakika
  • Zamanlama: Pazar @0100

Azure NetApp Files SMB bilgisayar hesabında parolanın en son ne zaman güncelleştirildiğini görmek için, Active Directory Kullanıcıları ve Bilgisayarları yardımcı programındaki Öznitelik Düzenleyicisi'ni kullanarak bilgisayar hesabındaki özelliği denetleyinpwdLastSet:

Screenshot that shows the Active Directory Users and Computers utility

Not

Nisan 2022 Aylık Windows Update ile birlikte çalışabilirlik sorunu nedeniyle, SMB birimleri için Active Directory bilgisayar hesabı parolasını otomatik olarak güncelleştiren ilke, bir düzeltme dağıtılana kadar askıya alınmıştır.

Azure NetApp Files Alternatif Veri Akışlar (ADS) destekliyor mu?

Evet, Azure NetApp Files, SMB aracılığıyla erişildiğinde NTFS güvenlik stiliyle yapılandırılmış SMB birimlerinde ve çift protokollü birimlerde varsayılan olarak Alternatif Veri Akışlar (ADS) destekler.

SMB/CIFS oplocks nedir ve Bunlar Azure NetApp Files birimlerinde etkinleştirildi mi?

SMB/CIFS oplock'ları (fırsatçı kilitler), belirli dosya paylaşım senaryolarında SMB/CIFS istemcisinde yeniden yönlendiricinin ileri okuma, arka planda yazma ve kilit bilgilerini istemci tarafı önbelleğe alma işlemlerini gerçekleştirmesini sağlar. Daha sonra istemci, sunucuya dosyaya erişmesi gerektiğini düzenli olarak anımsatmadan bir dosyayla çalışabilir (okuma veya yazma). Bu, ağ trafiğini azaltarak performansı artırır. SMB/CIFS oplock'ları Azure NetApp Files SMB ve çift protokollü birimlerde etkinleştirilir.

Sonraki adımlar