嘿，我刚好处理过类似的情况，DSM 7.1.1是完全支持用AD计算机账户访问SMB共享的，你遇到的问题大概率是权限配置的细节没做对，咱们一步步排查：

• 先确认共享权限的添加方式：
  进入DSM的「控制面板>共享文件夹」，找到目标共享点进「权限设置」。添加权限的时候，记得切换到Active Directory目录下，找到「Domain Computers」组（或者你要指定的单台计算机账户），给它分配合适的权限（比如读取/写入）。别只在本地用户列表里找，很多人在这里踩坑。

• 检查SMB服务的AD适配配置：
  去「控制面板>文件服务>SMB>高级设置」，确认「启用Active Directory服务支持」已经打勾，同时去「控制面板>域/LDAP」确认群晖确实成功加入域（状态显示「已加入」才有效）。另外建议把SMB协议版本设为SMB3，对AD身份验证的兼容性更好。

• 试试直接添加单个计算机账户：
  有时候Domain Computers组的权限可能没正确继承，你可以试试直接添加目标计算机的账户，格式是你的域名\计算机名$（比如CORP\DESKTOP-ABC123$，注意末尾的$是计算机账户的标识），给它分配权限后再测试访问。

• 排查权限冲突：
  别忘了DSM的共享权限和文件夹内部的权限是双重验证的，两者都得允许才行。还要检查有没有「拒绝」权限覆盖了允许权限——比如某个用户组被设了拒绝访问，而你的计算机账户刚好继承了这个规则，那就会被拦下来。

• 正确的测试姿势：
  用计算机账户访问的话，得用计算机身份去连接。比如在Windows上，打开命令行输入runas /user:你的域名\计算机名$ "cmd.exe"，用这个新打开的命令窗口去访问\\群晖IP\共享名，这样才是用计算机账户身份发起的请求，而不是你当前的用户账户。

按照这些步骤调整后，应该就能正常访问了。

备注：内容来源于stack exchange，提问作者Satory