Azure NetApp Files için SMB SSS

  • Makale

Bu makale, Azure NetApp Files SMB protokolü hakkında sık sorulan soruların (SSS) yanıtlarını verir.

hangi SMB sürümleri Azure NetApp Files tarafından desteklenir?

Azure NetApp Files SMB 2.1 ve SMB 3.1'i (SMB 3.0 desteğini içerir) destekler.

Azure NetApp Files SMB birimlerinde 'çevrimdışı dosyalara' erişimi destekliyor mu?

Azure NetApp Files, Windows istemcilerinde kullanıcıların yerel olarak önbelleğe alınacak dosyaları el ile seçmesine olanak tanıyarak 'el ile' çevrimdışı dosyaları destekler.

SMB erişimi için Active Directory bağlantısı gerekiyor mu?

Evet, bir SMB birimi dağıtmadan önce bir Active Directory bağlantısı oluşturmanız gerekir. Başarılı bir bağlantı için belirtilen Etki Alanı Denetleyicilerine Azure NetApp Files'ın temsilci alt ağı tarafından erişilebilir olmalıdır. Ayrıntılar için bkz. SMB birimi oluşturma .

Kaç Active Directory bağlantısı desteklenir?

Abonelik başına ve bölge başına yalnızca bir Active Directory (AD) bağlantısı yapılandırabilirsiniz. Ek bilgi için bkz . Active Directory bağlantıları gereksinimleri .

Ancak, aynı abonelik ve aynı bölge altındaki birden çok NetApp hesabını NetApp hesaplarından birinde oluşturulan ortak bir AD sunucusuyla eşleyebilirsiniz. Bkz. Aynı abonelik ve bölgedeki birden çok NetApp hesabını bir AD bağlantısına eşleme.

Azure NetApp Files Azure Active Directory'i destekliyor mu?

Hem Azure Active Directory Domain Services (Azure AD DS) hem de Active Directory Domain Services (AD DS) desteklenir. Mevcut Active Directory etki alanı denetleyicilerini Azure NetApp Files kullanabilirsiniz. Etki alanı denetleyicileri Azure'da sanal makine olarak veya ExpressRoute veya S2S VPN aracılığıyla şirket içinde bulunabilir. Azure NetApp Files şu anda Azure Active Directory (Azure AD) için AD katılımını desteklemez.

Azure Active Directory Domain Services ile Azure NetApp Files kullanıyorsanız kuruluş birimi yolu, NetApp hesabınız için Active Directory'yi yapılandırdığınız zamandırOU=AADDC Computers.

Nisan 2023 Windows Update Netlogon protokolü değişiklikleri Azure NetApp Files nasıl etkiler?

Windows Nisan 2023 güncelleştirmesi, Netlogon protokolü değişiklikleri için yayında zorunlu kılınmayan bir düzeltme eki içeriyordu.

Azure NetApp Dosya depolama kaynağına yükseltmeler tamamlandı. Ayar değerinin 2 olarak uygulanması RequireSeal , Haziran 2023 Azure güncelleştirmesi ile varsayılan olarak gerçekleşir. 13 Haziran zorlama aşamasıyla ilgili herhangi bir işlem yapılması gerekmez.

Bu güncelleştirme hakkında daha fazla bilgi için bkz. KB5021130: CVE-2022-38023 ile ilgili Netlogon protokolü değişikliklerini yönetme.

hangi Windows Server Active Directory sürümleri desteklenir?

Azure NetApp Files, Active Directory Domain Services Windows Server 2008r2SP1-2019 sürümlerini destekler.

SMB paylaşımıma bağlanırken sorun yaşıyorum. Ne yapmalıyım?

En iyi uygulama olarak, bilgisayar saati eşitlemesi için maksimum toleransı beş dakika olarak ayarlayın. Daha fazla bilgi için bkz. Bilgisayar saati eşitlemesi için maksimum tolerans.

, Sessionsve Open Files komutlarını Microsoft Yönetim Konsolu (MMC) aracılığıyla yönetebilir SMB Sharesmiyim?

Azure NetApp Files MMC kullanarak değiştirmeyi SMB Shares destekler. Ancak, paylaşım özelliklerinin değiştirilmesi önemli bir risk oluşturur. Paylaşım özelliklerine atanan kullanıcılar veya gruplar Active Directory'den kaldırılırsa veya paylaşım izinleri kullanılamaz hale gelirse, paylaşımın tamamı erişilemez hale gelir.

Azure NetApp Files, ve Open Files'yi yönetmek Sessions için MMC kullanmayı desteklemez.

Portal aracılığıyla bir SMB biriminin IP adresini nasıl edinebilirim?

Birim genel bakış bölmesindeki JSON Görünümü bağlantısını kullanın vemountTargetsözellikleri> altında startIp tanımlayıcısını arayın.

Azure NetApp Files SMB paylaşımı DFS Ad Alanı (DFS-N) kökü olarak görev yapabilir mi?

Hayır. Ancak Azure NetApp Files SMB paylaşımları DFS Ad Alanı (DFS-N) klasör hedefi olarak görev yapabilir.

Azure NetApp Files SMB paylaşımını DFS-N klasör hedefi olarak kullanmak için DFS Klasör Hedefi Ekle yordamını kullanarak Azure NetApp Files SMB paylaşımının Evrensel Adlandırma Kuralı (UNC) bağlama yolunu sağlayın.

Ayrıca bkz. Azure NetApp Files ile DFS-N ve DFS Kök Birleştirmeyi kullanma.

SMB paylaşım izinleri değiştirilebilir mi?

Azure NetApp Files, Microsoft Yönetim Konsolu (MMC) kullanarak değiştirmeyi SMB Shares destekler. Ancak, paylaşım özelliklerinin değiştirilmesi önemli bir risk oluşturur. Paylaşım özelliklerine atanan kullanıcılar veya gruplar Active Directory'den kaldırılırsa veya paylaşım izinleri kullanılamaz hale gelirse, paylaşımın tamamı erişilemez hale gelir.

Bu yordam hakkında daha fazla bilgi için bkz. SMB paylaşım izinlerini değiştirme .

Azure NetApp Files ayrıca SMB ve çift protokol birimlerinde erişim tabanlı numaralandırmayı ve göz atılamaz paylaşımları destekler. SMB veya çift protokol birimi oluşturma sırasında veya sonrasında bu özellikleri etkinleştirebilirsiniz.

SMB birimi oluşturulduktan sonra SMB paylaşım adını değiştirebilir miyim?

Hayır. Ancak, eski paylaşım adıyla SMB biriminin anlık görüntüsünden yeni paylaşım adıyla yeni bir SMB birimi oluşturabilirsiniz.

Alternatif olarak, yeni paylaşım adına sahip bir DFS Ad Alanının eski paylaşım adına sahip Azure NetApp Files SMB birimine işaret ettiği Windows Server DFS Ad Alanı'nı kullanabilirsiniz.

Azure NetApp Files SMB değişiklik bildirimini ve dosya kilitlemeyi destekliyor mu?

Evet.

Azure NetApp Files yanıtı desteklerCHANGE_NOTIFY. Bu yanıt, istemcinin istek biçiminde gelen isteğine yöneliktirCHANGE_NOTIFY.

Azure NetApp Files yanıtı da desteklerLOCK. Bu yanıt, istemcinin istek biçiminde gelen isteğine yöneliktirLOCK.

Azure NetApp Files, dosya kilitlerini kesmeyi de destekler.

Azure NetApp Files'de dosya kilitleme hakkında daha fazla bilgi edinmek için bkz. dosya kilitleme.

Azure NetApp Files SMB birimleri için hangi ağ kimlik doğrulama yöntemleri desteklenir?

NTLMv2 ve Kerberos ağ kimlik doğrulama yöntemleri, Azure NetApp Files SMB birimleriyle desteklenir. NTLMv1 ve LanManager devre dışı bırakıldı ve desteklenmiyor.

SMB birimleri için Active Directory bilgisayar hesabının parola döndürme ilkesi nedir?

Azure NetApp Files hizmeti, SMB birimleri için oluşturulan Active Directory bilgisayar hesabında parolayı otomatik olarak güncelleştiren bir ilkeye sahiptir. Bu ilke aşağıdaki özelliklere sahiptir:

  • Zamanlama aralığı: 4 hafta
  • Rastgele zamanlama dönemi: 120 dakika
  • Zamanlama: Pazar @0100

Parolanın Azure NetApp Files SMB bilgisayar hesabında en son ne zaman güncelleştirildiğini görmek için, Active Directory Kullanıcıları ve Bilgisayarları yardımcı programındaki Öznitelik Düzenleyicisi'ni kullanarak bilgisayar hesabındaki özelliği denetleyinpwdLastSet:

Active Directory Kullanıcıları ve Bilgisayarları yardımcı programını gösteren ekran görüntüsü

Not

Nisan 2022 Aylık Windows Update birlikte çalışabilirlik sorunu nedeniyle, SMB birimleri için Active Directory bilgisayar hesabı parolasını otomatik olarak güncelleştiren ilke bir düzeltme dağıtılana kadar askıya alınmıştır.

Azure NetApp Files Alternatif Veri Akışlarını (ADS) destekliyor mu?

Evet, Azure NetApp Files, SMB aracılığıyla erişildiğinde NTFS güvenlik stiliyle yapılandırılmış SMB birimlerinde ve çift protokollü birimlerde varsayılan olarak Alternatif Veri Akışları'nın (ADS) destekleniyor.

SMB/CIFS oplocks nedir ve Azure NetApp Files birimlerde etkinleştirildi mi?

SMB/CIFS oplock'ları (fırsatçı kilitler), belirli dosya paylaşım senaryolarında SMB/CIFS istemcisinde yeniden yönlendiricinin ileri okuma, arka planda yazma ve kilit bilgilerini istemci tarafı önbelleğe alma işlemlerini gerçekleştirmesini sağlar. Daha sonra istemci, sunucuya dosyaya erişmesi gerektiğini düzenli olarak anımsatmadan dosyayla (okuma veya yazma) çalışabilir. Bu, ağ trafiğini azaltarak performansı artırır. SMB/CIFS oplock'ları Azure NetApp Files SMB ve çift protokol birimlerinde etkinleştirilir.

Sonraki adımlar