关于Azure VM无法访问W2K3共享问题

网络拓扑图如下：


image.png


问题现象：Azure VM无法访问Windows Server 2003（任何地方），端口通

 

下午的各种测试排查，改策略，抓包很坎坷。

 

排查步骤：

 

端口连通性测试

image.png

抓包：

image.png

搜索链接，修改安全策略：

Control Panel - Administrative Tools - Local Security Policy

 

Local Policies - Security Options

 

Network security: LAN Manager authentication level

Set to Send LM & NTLM responses only

 

Set the Minimum session security for NTLM SSP

Disable Require 128-bit encryption

 

The screen shots below should be helpful. 

 

Reboot all machines after making the adjustment. 

 


问题原因：

2017年8月底

SMB Version 1 disabled Azure Gallery Windows operating system images

https://azure.microsoft.com/en-us/blog/smb-version-1-disabled-azure-gallery-windows-operating-system-images/

 

SMB1.0是W2K3的协议，本地安装的Windows都是默认安装，Azure VM没有安装。

 

 

 

解决方法：

 

·         GUI安装

image.png

 

·         或者使用PS安装：


 image.png

 

重启计算机，问题解决。