net use 指令出現 error 2148073478

同事反應 Jenkins 沒辦法順利將 CI build 的檔案部署至遠端，確認過資料夾權限、robocopy 語法一切正常後，發現原來是 net use 指令的權限問題，就來看看問題內容與解決方式吧

Jenkins 錯誤訊息

  • 訊息內容

    2017/08/07 17:18:01 ERROR -2146893818 (0x80090006) Creating Destination Directory \\192.168.31.31\D$\

Invalid Signature.

  • 錯誤截圖

    2jenkinserror

錯誤訊息

  • 訊息內容

    System error 2148073478 has occurred.

  • 錯誤截圖

    1error

問題發生原因

  1. 特定環境

    • Windows Server 2012
    • Windows 8

  2. 發生原因細節

    問題是由 Windows Server 2012 與 Windows 8 新增至 SMB 3.0 的 “Secure Negotiate” 功能會讓 SMB v2 servers 回應錯誤

解決方式

  1. 啟用 file server 的簽章 ( PowerShell 語法)

    Set-SmbClientConfiguration -RequireSecuritySignature $true

    我沒有 file server 試不出這個指令的效果

  2. 關閉 client 端的 “Secure Negotiate”

    • 微軟官方不建議這個做法，可能會有其他資安風險

    • PowerShell 語法

      Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" RequireSecureNegotiate -Value 0 -Force

    • 其他注意事項

      我設定兩台電腦，有一台需要重啟才生效，有一台不用

    • 設定完成

      3success

心得

好一陣子沒有 server 的管理權限，設定上也生疏不少，這個問題印象中也遇到，但總是回想不起來怎麼解決，最後還是查了資料才找到解法

另外也想不通為什麼設定會不見，不知道是不是更新造成的；雖然花了一點時間重新設定，但也藉機紀錄一下

參考資訊

  1. “System error 2148073478,” “extended error,” or “Invalid Signature” error message on SMB connections in Windows Server 2012 or Windows 8
  2. Unable to Map Drives from Windows 8 and Server 2012