mac连接企业nas因ntlmv1被禁用而失败，需通过nsmb.conf强制启用ntlmv2（ntlmv2_required=yes）并清除钥匙串旧凭证，同时服务端须将lan manager身份验证级别设为“发送ntlmv2响应，拒绝lm & ntlm”。
Mac连接公司企业级NAS时因NTLMv1协议被废弃而遭拒绝，不是密码错误或网络不通，而是macOS自10.15起已彻底禁用NTLMv1认证机制，而部分老旧Windows Server或定制化NAS仍默认启用该弱协议，导致握手阶段直接终止，连身份验证弹窗都不会出现。
确认是否为NTLMv1协议废弃触发的连接中断
打开终端，执行：log show --predicate 'subsystem == "com.apple.smb" && eventMessage contains "ntlm"' --last 2m；若日志中出现NTLMv1 authentication disabled或no suitable authentication method，即可锁定问题根源。
这一步必须先做——跳过它直接改配置，等于在黑箱里拧螺丝。
强制启用NTLMv2并关闭NTLMv1回退路径
方法一：通过nsmb.conf全局禁用NTLMv1协商
第一步：在终端中执行sudo touch /etc/nsmb.conf，输入管理员密码；
第二步：运行sudo nano /etc/nsmb.conf进入编辑；
第三步：在空白文件中粘贴以下三行（注意格式严格对齐，不可缩进）：
[default]
signing_required=no
ntlmv2_required=yes
【ntlmv2_required=yes是关键开关，缺它则系统仍可能尝试NTLMv1后静默失败】
第四步：按Control+O保存→回车确认→Control+X退出；
第五步：断开所有已挂载SMB卷，重新用访达Command+K连接，此时将强制走NTLMv2流程。
服务端协同配置（需IT管理员配合）
若你有权限登录Windows Server或企业NAS后台，请同步调整以下两项：
在Windows组策略中定位到“计算机配置 → 管理模板 → 网络 → Lanman工作站”，启用“启用不安全的来宾登录”仅作临时排查，【正式环境必须禁用】；
真正有效的是修改“网络安全：LAN Manager身份验证级别”，设为“发送NTLMv2响应，拒绝LM & NTLM”，此设置可兼容macOS且不降级安全水位。
群晖DSM用户请进入“控制面板 → 用户与群组 → 编辑目标用户 → 高级设置”，确保勾选“允许使用NTLMv2进行SMB验证”；飞牛OS用户需升级至v3.0+固件，旧版不支持显式NTLMv2开关。
终端直连绕过Finder认证缓存（应急单次访问）
方法一：用mount_smbfs指定NTLMv2凭证
执行：mkdir -p /Volumes/ENT-NAS → 再执行：sudo mount_smbfs //DOMAIN\username:password@192.168.10.50/ShareName /Volumes/ENT-NAS -o nobrowse,soft；
注意：DOMAIN必须大写，用户名含域时不能省略双反斜杠；密码含$、@等特殊字符需URL编码（如@→%40）。
方法二：临时清除钥匙串干扰项
打开“钥匙串访问”，搜索NAS服务器IP或域名，删除所有类型为“Internet Password”的条目，尤其注意名称含“NTLM”或“SMB”的旧记录——【未清空此项，即使配置正确也会复用NTLMv1缓存凭据】。
