La vera soluzione
Prima di tutto, raccomando vivamente di concentrarsi solo sul convincere i decisori che è molto irresponsabile continuare l'uso di Windows Server 2003 negli ambienti di produzione. Il modo più semplice per farlo è indicare la loro responsabilità e responsabilità e i potenziali rischi. Cancellalo e chiedigli se vogliono davvero accettare quei rischi, probabilmente no! Probabilmente non capiscono i rischi.
Inoltre, convincili con un sacco di motivi diversi, soprattutto:
Microsoft ended support for the Windows Server 2003 operating system on July 14, 2015. After that date, this product will no longer receive: Security patches that help protect PCs from harmful viruses, spyware, and other malicious software.
Inoltre, se non sbaglio Ransomware come WannaCry e Petya hanno sfruttato SMBv1. Ha ricevuto molta attenzione da parte dei media per sottolineare la tua affermazione.
L'aggiornamento o la migrazione dovrebbe ottenere priorità e budget (tempo) seri per risolvere il problema sottostante qui.
Il meglio del peggio
O, "la soluzione alternativa irrealistica e terribile". Se sei sicuro di aver provato tutto ciò che è in tuo potere per convincerli perché è una pessima idea continuare a usare Windows Server 2003. Questo va contro tutti i miei principi e mi fa male dire ma ... il meglio del peggio. Penso che potresti essere tecnicamente in grado di installare e abilitare SMBv2 o anche SMBv3 dopo di che puoi disabilitare SMBv1 (probabilmente lato server e lato client).
Ma questo è un percorso in cui davvero non vuoi andare. Per quanto ne so, il loro è nessun supporto ufficiale per SMBv2 e v3 in Windows Server 2003 poiché è al termine del ciclo di vita. Ma se in qualche modo gestisci (prima di tutto il rispetto per le tue capacità tecniche) in secondo luogo, ora hai una nuova versione SMB in atto e puoi disabilitare SMBv1 e bloccare eventualmente il traffico SMBv1 nel firewall. Probabilmente hai bisogno di una sorta di firewall avanzato poiché penso che SMB stia utilizzando le stesse porte di rete per v1, v2 e v3. Quindi la regola base del firewall non ti porterà da nessuna parte.
Ma di nuovo, probabilmente ci sono più o altri problemi di cui preoccuparsi che disabilitare SMBv1 quando si esegue Windows Server 2003.
Infine, se il server è stato utilizzato solo come file server, è possibile esaminare le alternative SMB come NFS. Ma non è l'ideale per i server Windows (e client).