第一次登录的 Windows NT LAN 管理器版本 3 客户端可以防止后续登录活动

文章翻译 文章翻译
文章编号: 241338 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

客户端使用 Windows NT LAN 管理器版本 2 身份验证 (也称为 NTLMv2) 配置为具有 3 个或更高版本的 LmCompatibilityLevel 设置到控制台用户之前运行 Windows NT 4.0 的服务器连接时以交互方式登录,或另一个客户端已执行网络登录使用 LAN 管理器或 NTLMv1 身份验证,服务器可能会发生以下症状之一::
  • 服务器可能会生成一条"访问冲突"错误消息,可能是与 LSASS 服务。这可能会出现这两个服务器上,客户端在启动期间,特别是在长的大量网络登录通信。
  • 即使在用户名称和密码字段名称域字段可能出现服务器的登录屏幕上。您可能无法登录到域,因为这表明找不到域控制器。
  • 您的登录尝试可能不起作用,并且您可能会收到以下错误消息:
    系统无法让您登录 (C0000037)。请再试一次,或询问您系统管理员联系。

原因

因为 Windows NT LAN 管理器版本 2 (级别 3 +) 登录时接收和处理服务器调用NlSamInitialize函数,从而导致出现"访问冲突"错误消息之前,将发生此问题。此外,这次 Lsass.exe 生成"STATUS_PORT_DISCONNECTED"错误消息,这样可以防止后续的登录尝试成功。

解决方案

Windows NT 服务器或工作站 4.0

要解决此问题,请获取最新的 service pack,Windows NT 4.0 或各个软件更新。有关如何获取最新的服务包的信息,请访问:
  • 152734如何获取最新的 windows nt 4.0 服务包
有关获取各个软件更新的信息,请与 Microsoft 产品支持服务联系。有关 Microsoft 产品支持服务电话号码和关于支持费用的信息的完整列表,请访问下面的地址在万维网上:
http://support.microsoft.com/default.aspx?scid=fh ;美国英语 ;CNTACTMS

Windows NT 服务器 4.0 中,终端服务器版

要解决此问题,请获取最新的 service pack,为 Windows NT Server 4.0 终端服务器版。其他信息,请单击下面的文章编号,以查看在文章微软知识文库:
152734 如何获取最新的 Windows NT 4.0 服务包

状态

Microsoft 已经确认这是 Windows NT 4.0 和 Windows NT Server 4.0 终端服务器版中的问题。

此问题最早在 Windows NT 服务器 4.0 服务包 6 和 Windows NT Server 4.0 终端服务器版服务包 6。

更多信息

Windows NT 4.0 支持 Windows NT 质询/响应 (或 Windows NT LAN 管理器的质询/响应) 作为身份验证,以及与基本身份验证和匿名访问的方法。Microsoft 已开发了 ntlm,名为 Windows NT 的 LAN 管理器版本 2 使用 128 位密码派生的密钥,并显著提高了会话安全机制的增强。

有关 Windows NT LAN 管理器版本 2 的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
为 147706如何在 Windows NT 上禁用 LM 身份验证
下列情况下绕过所涉及的问题时,可能不会发生此问题:
  • 当使用用户帐户运行服务器服务启动之前的第一个非匿名登录。
  • 当用户以交互方式登录到服务器控制台第一次的非匿名登录之前发生。
  • 当客户端计算机未配置为发送仅 Windows NT LAN 管理器版本 2 (级别 3) 作为第一个非匿名登录

属性

文章编号: 241338 - 最后修改: 2012年6月13日 - 修订: 3.0
这篇文章中的信息适用于:
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 开发员版
  • Microsoft Windows NT Server 4.0 企业版
关键字:?
kbhotfixserver kbqfe kbbug kberrmsg kbfix kbnetwork kbmt KB241338 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 241338
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com