.single.post-author, Autor: Konstantinos Tsoukalas , Ostatnia aktualizacja: 5 listopada 2025 r.
Jeśli nie możesz połączyć się z serwerem Synology NAS z kontrolera domeny (DC) systemu Windows Server 2019/2016 z powodu niepowodzenia uwierzytelniania, kontynuuj czytanie poniżej, aby rozwiązać problem.
Problem: Podczas pomyślnego łączenia się z serwerem Synology NAS z systemu Windows 10/11 lub standardowego systemu Windows Server 2016/2019, połączenie z kontrolera domeny lub starszych klientów lub serwera Windows kończy się niepowodzeniem.
W szczególności możesz zalogować się do Synology ze wszystkich stacji roboczych z systemem Windows 11/10, ale nie możesz zalogować się do Synology z domeny Server 2016/2019 Kontrolery lub ze starszych komputerów (lub serwerów) z systemem Windows 7/8, ponieważ uwierzytelnianie nie powiedzie się i wystąpi błąd „Nazwa użytkownika lub hasło są nieprawidłowe“.
Przyczyna: przyczyną problemu jest to, że kontroler domeny próbuje uwierzytelnić się na serwerze Synology NAS przy użyciu protokołu uwierzytelniania NTLMv1, który jest domyślnie wyłączony (na urządzeniu Synology NAS) ze względów bezpieczeństwa.
Jak NAPRAWIĆ: Nie można połączyć się z folderami współdzielonymi SYNOLOGY NAS i uzyskać do nich dostępu z samodzielnego systemu Windows Server 2016/2019 lub z kontrolera domeny albo ze starszych klientów i serwerów Windows.
Włącz uwierzytelnianie NTLMv2 na kontrolerze domeny. Włącz uwierzytelnianie NTLMv2 na starszych klientach/serwerach Windows. Włącz uwierzytelnianie NTLMv1 na serwerze Synology NAS.
Metoda 1. Włącz uwierzytelnianie NTLMv2 na kontrolerze domeny.
Jak wspomniano powyżej, przyczyną problemu jest to, że kontroler domeny nie używa protokołu NTLMv2 do uwierzytelniania w firmie Synology. Aby wymusić na kontrolerze domeny użycie metody uwierzytelniania NTLMv2 podczas uwierzytelniania na urządzeniu NAS, kontynuuj i zmień Zabezpieczenia sieci: uwierzytelnianie LAN Manager poziom zgodnie z poniższą instrukcją:*
* Uwaga: poniższe kroki należy wykonać w przypadku każdego kontrolera domeny z systemem Windows Server 2019/2016, który nie może połączyć się z serwerem Synology NAS. Jeśli napotkasz problem podczas próby połączenia się z serwerem NAS ze standardowego serwera Windows lub starszego klienta Windows, zapoznaj się z instrukcjami dotyczącymi metody 2 poniżej:
1. Otwórz Menedżer serwera i z menu Narzędzia otwórz Zarządzanie zasadami grupy (gpmc.msc).
2. W obszarze Zarządzanie zasadami grupy w obszarze swojej domeny rozwiń Kontrolery domeny i edytuj Domyślne zasady kontrolerów domeny.
2a. Przejdź do następującej ścieżki:
Konfiguracja komputera\Zasady\Ustawienia systemu Windows\Ustawienia zabezpieczeń\Zasady lokalne\Opcje zabezpieczeń
2b. Otwórz zasadę Zabezpieczenia sieci: Poziom uwierzytelniania LAN Managera.
2c. Wybierz opcję „Określ to ustawienie zasad”, a następnie wybierz poniżej opcję „Wyślij tylko odpowiedź NTLMv2″ lub „Wyślij Tylko odpowiedź NTLMv2. Odrzuć LM i NTLM” (dla większego bezpieczeństwa). Po zakończeniu kliknij Zastosuj > OK.
3. Zamknij konsolę zarządzania zasadami grupy.
4. Otwórz wiersz poleceń i uruchom „gpupdate/force“, aby zastosować politykę, lub uruchom ponownie komputer.
5. Spróbuj teraz połączyć się z serwerem Synology NAS.
Metoda 2. Włącz uwierzytelnianie NTLMv2 w systemie Windows 11/10/7/8 lub na samodzielnych serwerach Windows. (NIE kontrolerów domeny).*
* Uwaga: ta metoda dotyczy systemów Windows Server 2003, Windows Server 2008, Windows 7, Windows 8, Windows 8.1, Windows 11, Windows 10, Windows Server 2008, Windows Server 2012.
+ R , aby otworzyć okno poleceń „Uruchom”.
2. W polu poleceń uruchomienia wpisz regedit naciśnij Enter , aby otworzyć Edytor rejestru. 
3a. W lewym okienku przejdź do następującego klucza rejestru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
4a. Następnie otwórz LmCompatibilityLevel REG_DWORD w prawym okienku.
4b. Ustaw dane wartości na „5” i kliknij OK.
5. Zamknij edytor rejestru, uruchom ponownie komputer i spróbuj ponownie połączyć się z serwerem Synology NAS.
Dodatkowe uwagi/informacje:
1. „Poziom uwierzytelniania Menedżera LAN” można również zmienić za pomocą Zasad grupy w poniższej lokalizacji:
Konfiguracja komputera\Ustawienia systemu Windows\Ustawienia zabezpieczeń\Zasady lokalne\Opcje zabezpieczeń > Bezpieczeństwo sieci: Poziom uwierzytelnienia Menedżera LAN
2. Możliwe wartości Poziomu uwierzytelniania Menedżera LAN są wymienione poniżej wraz z poziomem zapewnianego przez nie bezpieczeństwa. (źródło):
0=wysyłaj odpowiedzi LM i NTLM (bardzo niezabezpieczone) 1=Wyślij LM i NTLM – użyj zabezpieczeń sesji NTLMv2, jeśli zostało to wynegocjowane (Niebezpieczne) 2=Wyślij tylko odpowiedź NTLM (słabe bezpieczeństwo) 3=Wyślij tylko odpowiedź NTLMv2 (Umiarkowane bezpieczeństwo) 4=Wyślij tylko odpowiedź NTLMv2. Odmów LM (silne zabezpieczenia) 5=Wyślij tylko odpowiedź NTLMv2. Odrzuć LM i NTLM (Bardzo silne zabezpieczenia – NAJLEPSZE)
Metoda 3. Włącz uwierzytelnianie NTLMv1 na serwerze Synology NAS.
Ostateczną, ALE NIEBEZPIECZNĄ* metodą rozwiązania wyżej wymienionego problemu jest włączenie uwierzytelniania NTLMv1 na urządzeniu Synology NAS. Aby to zrobić, wykonaj poniższe czynności:
Uwaga*: Włączenie uwierzytelniania NTLMv1 stwarza poważne ryzyko bezpieczeństwa urządzenia NAS. Należy go stosować tylko w ostateczności, gdy z jakiegoś powodu nie można zastosować powyższej bezpieczniejszej metody.
1. W DSM przejdź do Panelu sterowania > Usługi plików > SMB > Ustawienia zaawansowane.
2. Na karcie „Inne” wybierz Włącz uwierzytelnianie NTLMv1, a następnie kliknij Zastosuj.
3. Przeczytaj uważnie wiadomość informacyjną i jeśli się zgadzasz, kliknij Tak.
4. Teraz spróbuj połączyć się z udziałami NAS ze swojego kontrolera domeny.
To wszystko! Która metoda okazała się dla Ciebie skuteczna?
Daj mi znać, czy ten przewodnik Ci pomógł, zostawiając komentarz na temat swoich doświadczeń. Polub i udostępnij ten przewodnik, aby pomóc innym.
Jeśli ten artykuł był dla Ciebie przydatny, rozważ wsparcie nas poprzez przekazanie darowizny. Nawet 1 dolar może mieć dla nas ogromne znaczenie w naszych wysiłkach, aby nadal pomagać innym, utrzymując jednocześnie darmową tę witrynę: 
Konstantinos jest założycielem i administratorem Wintips.org. Od 1995 roku pracuje i świadczy wsparcie informatyczne jako ekspert komputerowy i sieciowy dla osób fizycznych i dużych firm. Specjalizuje się w rozwiązywaniu problemów związanych z systemem Windows lub innymi produktami Microsoft (Windows Server, Office, Microsoft 365, itp.). Najnowsze wpisy Konstantinosa Tsoukalasa (zobacz wszystkie)
