Partilhar via

Perguntas frequentes sobre SMB para arquivos NetApp do Azure

Este artigo responde a perguntas frequentes (FAQs) sobre o protocolo SMB dos Arquivos NetApp do Azure.

Quais versões SMB são suportadas pelos Arquivos NetApp do Azure?

O Azure NetApp Files suporta SMB 2.1 e SMB 3.1 (que inclui suporte para SMB 3.0).

Posso usar o Windows Server 2025?

Sim, os controladores de domínio do Windows Server 2025 são suportados a partir de 9 de setembro de 2025. Os controladores de domínio do Windows Server 2025 devem ter todas as atualizações de segurança cumulativas instaladas, incluindo KB5065426, lançadas em 9 de setembro de 2025. Você também deve habilitar a criptografia AES (AES-256) na conexão do Ative Directory se planeja introduzir qualquer controlador de domínio do Windows Server 2025 em seu ambiente do Ative Directory. Para obter mais informações, consulte Criar e gerenciar conexões do Ative Directory para arquivos NetApp do Azure.

Os Arquivos NetApp do Azure dão suporte ao acesso a 'arquivos offline' em volumes SMB?

Os Arquivos NetApp do Azure dão suporte a arquivos offline 'manuais', permitindo que os usuários em clientes Windows selecionem manualmente os arquivos a serem armazenados em cache localmente.

Os Arquivos NetApp do Azure têm um limite de Créditos SMB?

Por padrão, os arquivos NetApp do Windows e do Azure têm um limite de crédito SMB de 512. Se o limite for atingido, limite o processamento em lote ou envie uma solicitação de recurso.

É necessária uma conexão com o Ative Directory para acesso SMB?

Sim, você deve criar uma conexão com o Ative Directory antes de implantar um volume SMB. Os Controladores de Domínio especificados devem estar acessíveis pela sub-rede delegada dos Arquivos NetApp do Azure para uma conexão bem-sucedida. Consulte Criar um volume SMB para obter detalhes.

Quantas conexões do Ative Directory são suportadas?

Os Arquivos NetApp do Azure agora oferecem suporte à capacidade de criar várias configurações do Ative Directory (AD) em uma assinatura.

Você também pode mapear várias contas NetApp que estão sob a mesma assinatura e mesma região para um servidor AD comum criado em uma das contas NetApp. Consulte Mapear várias contas NetApp na mesma assinatura e região para uma conexão AD.

Os Arquivos NetApp do Azure suportam o Microsoft Entra ID?

Os Serviços de Domínio Microsoft Entra e os Serviços de Domínio Active Directory (AD DS) são suportados. Você pode usar controladores de domínio existentes do Active Directory com o Azure NetApp Files. Os controladores de domínio podem residir no Azure como máquinas virtuais ou no local por meio da Rota Expressa ou da VPN S2S. Os Arquivos NetApp do Azure não oferecem suporte à associação do AD para a ID do Microsoft Entra no momento.

Se você estiver usando os Arquivos NetApp do Azure com os Serviços de Domínio Microsoft Entra, o caminho da unidade organizacional será OU=AADDC Computers quando você configurar o Ative Directory para sua conta NetApp.

Como as alterações do protocolo Netlogon no Windows Update de abril de 2023 afetam os Arquivos NetApp do Azure?

A atualização de abril de 2023 do Windows incluiu um patch para alterações no protocolo Netlogon, que não foram aplicadas no lançamento.

As atualizações para o recurso de armazenamento de arquivos NetApp do Azure foram concluídas. A imposição do valor de configuração RequireSeal como 2 ocorrerá por padrão com a atualização do Azure de junho de 2023. Não é necessária qualquer medida relativamente à fase de aplicação da lei de 13 de junho.

Para obter mais informações sobre essa atualização, consulte KB5021130: Como gerenciar as alterações do protocolo Netlogon relacionadas ao CVE-2022-38023.

Quais versões do Ative Directory do Windows Server são suportadas?

Os Arquivos NetApp do Azure dão suporte às versões do Windows Server de 2012 a 2022 dos Serviços de Domínio Active Directory.

Estou a ter problemas ao conectar-me à minha partilha SMB. O que devo fazer?

Como prática recomendada, defina a tolerância máxima para a sincronização do relógio do computador para cinco minutos. Para obter mais informações, consulte Tolerância máxima para sincronização de relógio do computador.

Posso gerenciar SMB Shares, Sessions, e Open Files através do Console de Gestão da Microsoft (MMC)?

Os Arquivos NetApp do Azure dão suporte à modificação SMB Shares usando o MMC. No entanto, modificar propriedades de compartilhamento tem um risco significativo. Se os usuários ou grupos atribuídos às propriedades de compartilhamento forem removidos do Ative Directory, ou se as permissões para o compartilhamento se tornarem inutilizáveis, todo o compartilhamento ficará inacessível.

Os Arquivos NetApp do Azure não oferecem suporte ao uso do MMC para gerenciar Sessions e Open Files.

Como posso obter o endereço IP de um volume SMB através do portal?

Use o link JSON View no painel de visão geral do volume e procure o identificador startIp em properties>mountTargets.

Os volumes SMB do Azure NetApp Files podem ser acessados por meio de um navegador da Web, como o Microsoft Edge?

Não. Os volumes dos Arquivos NetApp do Azure não oferecem suporte ao acesso a dados por meio de navegadores da Web.

Pode uma partilha SMB do Azure NetApp Files atuar como raiz de um Namespace DFS (DFS-N)?

Não. No entanto, os compartilhamentos SMB do Azure NetApp Files podem servir como um destino de pasta de Namespace DFS (DFS-N).

Para utilizar uma partilha SMB do Azure NetApp Files como destino de uma pasta DFS-N, forneça o caminho UNC (Convenção Universal de Nomenclatura) da partilha SMB do Azure NetApp Files utilizando o procedimento Adicionar Destino de Pasta DFS.

Consulte também Usar DFS-N e Consolidação de Raiz DFS com Arquivos NetApp do Azure.

As permissões de compartilhamento SMB podem ser alteradas?

Os Arquivos NetApp do Azure dão suporte à modificação SMB Shares usando o MMC (Console de Gerenciamento Microsoft). No entanto, modificar propriedades de compartilhamento tem um risco significativo. Se os usuários ou grupos atribuídos às propriedades de compartilhamento forem removidos do Ative Directory, ou se as permissões para o compartilhamento se tornarem inutilizáveis, todo o compartilhamento ficará inacessível.

Consulte Modificar permissões de compartilhamento SMB para obter mais informações sobre este procedimento.

Os Arquivos NetApp do Azure também dão suporte à enumeração baseada em acesso e compartilhamentos não navegáveis em volumes SMB e de protocolo duplo. Você pode habilitar esses recursos durante ou após a criação de um volume SMB ou de protocolo duplo.

Posso usar o mesmo nome de compartilhamento para vários volumes?

O mesmo nome de compartilhamento pode ser usado para:

  • volumes implementados em diferentes regiões
  • volumes distribuídos por diferentes zonas de disponibilidade dentro da mesma região

Se estiver a utilizar:

  • volumes regionais (sem zonas de disponibilidade) ou
  • volumes dentro da mesma zona de disponibilidade,

O mesmo nome de compartilhamento pode ser usado, no entanto, o nome do compartilhamento deve ser exclusivo dentro de cada sub-rede delegada ou atribuído a diferentes sub-redes delegadas.

Para obter mais informações, consulte Criar um volume SMB para Arquivos NetApp do Azure ou Criar um volume de protocolo duplo para Arquivos NetApp do Azure.

Posso alterar o nome do compartilhamento SMB após a criação do volume SMB?

Não. No entanto, você pode criar um novo volume SMB com o novo nome de compartilhamento a partir de um instantâneo do volume SMB com o nome de compartilhamento antigo.

Como alternativa, você pode usar o Namespace DFS do Windows Server em que um Namespace DFS com o novo nome de compartilhamento pode apontar para o volume SMB dos Arquivos NetApp do Azure com o nome de compartilhamento antigo.

Os Arquivos NetApp do Azure dão suporte à notificação de alteração SMB e ao bloqueio de arquivos?

Sim.

Os Arquivos NetApp do Azure suportam a CHANGE_NOTIFY resposta. Esta resposta é para o pedido do cliente que vem na forma de um CHANGE_NOTIFY pedido.

Os Arquivos NetApp do Azure também dão suporte à LOCK resposta. Esta resposta é para o pedido do cliente que vem na forma de um LOCK pedido.

Os Arquivos NetApp do Azure também dão suporte à quebra de bloqueios de ficheiros.

Para saber mais sobre o bloqueio de arquivos nos Arquivos NetApp do Azure, consulte Bloqueio de arquivos.

Quais métodos de autenticação de rede são suportados para volumes SMB nos Arquivos NetApp do Azure?

Os métodos de autenticação de rede NTLMv2 e Kerberos são suportados com volumes SMB nos Arquivos NetApp do Azure. NTLMv1 e LanManager estão desativados e não são suportados.

Para desativar o NTLM, consulte:

Qual é a política de rotação de senha para a conta de computador do Ative Directory para volumes SMB?

O serviço Azure NetApp Files tem uma política que atualiza automaticamente a senha na conta de computador do Ative Directory criada para volumes SMB. Esta política tem as seguintes propriedades:

  • Intervalo horário: 4 semanas
  • Período de aleatorização do cronograma: 120 minutos
  • Horário: Domingo @0100

Para ver quando a palavra-passe foi atualizada pela última vez na conta de computador SMB do Azure NetApp Files, verifique a pwdLastSet propriedade na conta do computador usando o Editor de Atributos no utilitário Usuários e Computadores do Active Directory:

Captura de ecrã que mostra o utilitário Utilizadores e Computadores do Ative Directory

Observação

Devido a um problema de interoperabilidade com a Atualização Mensal do Windows de abril de 2022, a política que atualiza automaticamente a senha da conta de computador do Ative Directory para volumes SMB foi suspensa até que uma correção seja implantada.

Como os Compartilhamentos de Disponibilidade Contínua de Arquivos NetApp do Azure se comportam quando há um evento de manutenção de hardware de armazenamento subjacente?

O cliente SMB deteta uma redefinição de TCP. Não há interrupção se o cliente SMB se reconectar dentro de 60 segundos.

Os Arquivos NetApp do Azure oferecem suporte a Fluxos de Dados Alternativos?

Sim, os Arquivos NetApp do Azure oferecem suporte a Fluxos de Dados Alternativos (ADS) por padrão em volumes SMB e volumes de protocolo duplo configurados com estilo de segurança NTFS quando acessados via SMB.

O que são SMB/CIFS oplocks e se encontram habilitadas nos volumes do Azure NetApp Files?

Os oplocks SMB/CIFS (bloqueios oportunistas) permitem que o redirecionador em um cliente SMB/CIFS em determinados cenários de compartilhamento de arquivos execute o cache do lado do cliente de informações de leitura antecipada, write-behind e bloqueio. Um cliente pode então trabalhar com um arquivo (lê-lo ou gravá-lo) sem lembrar regularmente ao servidor que ele precisa acessar o arquivo. Isso melhora o desempenho, reduzindo o tráfego de rede. Os oplocks SMB/CIFS são habilitados nos Arquivos NetApp do Azure, SMB e volumes de protocolo duplo.

O tempo de acesso será automaticamente atualizado ao ler ficheiros?

Não, o tempo de acesso não será atualizado ao ler ficheiros. Este comportamento garante acesso de baixa latência e alto desempenho aos seus dados.

Próximos passos

  • Last updated on