将具有 Server 2003 域控制器的域升级到 Server 2016 后，林功能级别默认保持在 2003。
将林功能级别升级到 2016 时，如果该域中仍然有 Windows XP 机器，则可能会出现问题（是的，长期以来不应该有任何机器，但这种情况仍然会发生）。
我看到的问题有：
- 无法更改域密码
- 无法将计算机加入域（或退出并重新加入）
- 从 XP 工作站无法看到新 Server 2016 DC 上的共享文件夹
域中的任何 Windows 10 工作站都没有这些问题，但所有 XP 工作站都有这些问题。
造成这种情况的原因是什么？如何解决？
答案1
经过长时间的研究，我找到了一个解决方案，并且想分享它，因为它并不容易找到（这并不奇怪，因为 XP 支持早已消失）。
1. 首先，如果您的域中仍有任何 XP 工作站，建议不要将林功能级别升级到 2008 以上。
2. 如果您确实进行了升级，这里有一个解决方案。
造成这 3 个问题的原因是 Windows XP 仅支持 SMB 1，即 Microsoft SMB 网络协议的第一版。按照今天的标准，它被认为是不安全的，而 Windows 工作站和服务器操作系统的后续版本都具有 SMB 2 或更高版本。
升级林功能级别时，Windows 将做出一些假设并删除已弃用的服务。Server 2012 和 2016 删除了对 SMB 1 的支持。（事实上，该功能仍默认安装，如您在添加/删除功能屏幕但已被禁用。）
但是，您可以通过注册表编辑启用 SMB 1：
SMB 1 的驱动程序名称为“srv.sys”，SMB 2 的驱动程序名称为“srv2.sys”。
在注册表中，可以配置如下：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\DependOnService
对于 SMB 2 及更高版本（不支持 XP），请将以下值输入此项：
SamSS Srv2
对于 SMB 1（支持 XP）
SamSS Srv
重启服务器，一切就绪。这需要在域中的每个域控制器上执行。