与第一次登录 Windows NT LAN 管理器版本 3 客户端可以防止后续登录活动

文章翻译 文章翻译
文章编号: 241338 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

当一个客户端使用 Windows NT LAN 管理器版本 2 身份验证 (也称为 NTLMv2) 到 3 或更高版本的 LmCompatibilityLevel 设置以连接到控制台用户之前运行 Windows NT 4.0 的服务器配置以交互方式登录,或一些其他的客户端已执行了使用 LAN 管理器或 NTLMv1 身份验证,则服务器上可能会出现以下症状之一的网络登录:
  • 服务器可能会产生"访问冲突"错误消息,LSASS 服务到 possiblyrelating。这可能会出现在服务器和客户在启动期间,尤其是大量网络 logontraffic 的期间。
  • 域名字段不会在服务器的登录屏幕上即使用户名称和密码字段一样。您不能登录到域,因为这表明找不到域控制器。
  • 您的登录尝试可能不起作用,并且您可能会收到以下错误消息:
    系统无法让您登录 (C0000037)。请再试一次,或询问对于系统管理员。

原因

因为 Windows NT LAN 管理器版本 2 (等级 3 +) 登录是由接收和处理服务器调用NlSamInitialize函数,从而导致"访问冲突"错误消息之前,将发生此问题。此外,这一次 Lsass.exe 生成"STATUS_PORT_DISCONNECTED"错误消息,这样可以防止后续的登录尝试成功。

解决方案

Windows NT 服务器或工作站 4.0

若要解决此问题,请获取 Windows NT 4.0 或各个软件更新为最新的 service pack。有关获取最新的服务包的信息,请访问:
  • 152734如何获取最新的 windows nt 4.0 服务包
有关获取各个软件更新的信息,请与 Microsoft 产品支持服务联系。有关 Microsoft 产品支持服务电话号码和关于支持费用的信息的完整列表,请转到下面的地址在万维网上:
http://support.microsoft.com/default.aspx?scid=fh ;EN-US;CNTACTMS

Windows NT 服务器 4.0 终端服务器版

若要解决此问题,请获取 Windows NT Server 4.0 终端服务器版的最新服务包。有关其他信息,请单击下面的文章编号,以查看 theMicrosoft 知识库中的文章:
152734 如何获取最新的 Windows NT 4.0 服务包

状态

Microsoft 已经确认这是在 Windows NT 4.0 和 Windows NT Server 4.0 终端服务器版的问题。

此问题最早在 Windows NT 服务器 4.0 服务包 6 和 Windows NT Server 4.0 终端服务器版服务包 6 中。

更多信息

Windows NT 4.0 支持 Windows NT 质询/响应 (或 Windows NT LAN 管理器质询/响应) 作为一种身份验证、 基本身份验证和匿名访问的方法。Microsoft 已开发出对 NTLM 称为 Windows NT LAN 管理器版本 2,它使用 128 位密码派生密钥,并显著提高了会话安全机制的增强。

有关 Windows NT LAN 管理器第 2 版的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
147706如何禁用 Windows NT LM 身份验证
在以下情况下行使所涉及的问题时,可能不会发生此问题:
  • 当使用用户帐户运行的服务器服务启动之前的第一个非匿名登录。
  • 当用户以交互方式登录到服务器控制台之前,出现了第一次的非匿名登录。
  • 当客户端计算机未配置为发送仅 Windows NT LAN 管理器版本 2 (等级 3) 作为第一个非匿名登录

属性

文章编号: 241338 - 最后修改: 2014年6月19日 - 修订: 4.0
这篇文章中的信息适用于:
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 开发员版
  • Microsoft Windows NT Server 4.0 企业版
关键字:?
kbhotfixserver kbqfe kbbug kberrmsg kbfix kbnetwork kbmt KB241338 KbMtzh
机器翻译
重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。
点击这里察看该文章的英文版: 241338
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com