将具有 Server 2003 域控制器的域升级到 Server 2016 后，林功能级别默认保持在 2003。
将林功能级别升级到 2016 时，如果该域上仍然有 Windows XP 机器，则可能会出现问题（是的，很久以来应该没有任何机器，但这种情况仍然会发生）。
我看到的问题是：
- 无法更改域密码
- 无法将计算机加入域（或起飞并重新加入）
- 从 XP 工作站看不到新 Server 2016 DC 上的共享文件夹
域上的任何 Windows 10 工作站都没有问题，而所有 XP 工作站都有问题。
这是什么原因以及如何解决这个问题？
经过长时间的研究找到了一个解决方案，并希望分享这个解决方案，因为它不容易找到（XP 支持早已不复存在，这并不奇怪）。
1. 首先，如果您的域上仍有任何 XP 工作站，建议不要将林功能级别升级到 2008 年以后。
2. 如果您确实进行了升级，这里有一个解决方案。
这 3 个问题的原因是 Windows XP 仅支持 SMB 1，即 Microsoft SMB 网络协议的第一版。按照今天的标准，它被认为是不安全的，并且更高版本的 Windows 工作站和服务器操作系统具有 SMB 2 或更高版本。
当您升级林功能级别时，Windows 会做出一些假设并删除已弃用的服务。Server 2012 和 2016 删除了对 SMB 1 的支持。（事实上，该功能仍默认安装，如您在“添加/删除功能”屏幕中所见，但已禁用。）
但是，您可以通过注册表编辑启用 SMB 1：
SMB 1 的驱动程序名称是“srv.sys”，而 SMB 2 的驱动程序名称是“srv2.sys”。
在注册表中，可以在以下位置进行配置：
对于 SMB 2 及更高版本（这将不支持 XP），将以下值放入此键：
对于 SMB 1（支持 XP）
重新启动服务器，您应该一切顺利。这需要在域中的每个域控制器上完成。
参考：
SpiceWorks Server 2012 BPA
Spiceworks XP 客户端在 2012 域上