第一個登入的 Windows NT LAN 管理員版本 3 用戶端可防止後續的登入活動

文章翻譯 文章翻譯
文章編號: 241338 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

當用戶端使用 Windows NT LAN Manager 第 2 版驗證 (也稱為 NTLMv2) 設定為 3 或更高的 LmCompatibilityLevel 設定,連線到主控台使用者之前執行 Windows NT 4.0 的伺服器使用以互動方式登入,或某些其他用戶端已執行使用 LAN 管理員或 NTLMv1 驗證,其中一個下列的徵狀可能會發生在伺服器上的網路登入:
  • 伺服器可能會產生 「 存取違規 」 錯誤訊息,LSASS 服務的 possiblyrelating。這可能是伺服器和 theclient 在啟動期間,尤其是在大量網路 logontraffic 的期間。
  • 即使使用者名稱和密碼欄位執行 [網域名稱] 欄位可能不會出現在伺服器的登入畫面上。您可能無法登入網域因為這表示找不到網域控制站。
  • 您嘗試登入可能無法運作,而且您可能會收到下列錯誤訊息:
    系統無法您登入 (C0000037)。請再試一次,或連絡 yoursystem 系統管理員。

發生的原因

接收到 Windows NT LAN Manager 第 2 版 (層級 3 +) 登入並由伺服器處理之前會呼叫NlSamInitialize函式,造成 「 存取違規 」 錯誤訊息,就會發生這個問題。此外,這次 Lsass.exe 會產生 「 STATUS_PORT_DISCONNECTED 」 錯誤訊息,它會禁止後續的登入嘗試成功。

解決方案

Windows NT 伺服器或工作站 4.0

若要解決這個問題,請取得最新的 service pack 的 Windows NT 4.0 或個別的軟體更新。如需取得最新的 service pack 的詳細資訊,請前往:
  • 152734如何取得最新的 windows nt 4.0 service pack
如需取得個別的軟體更新的資訊,請連絡 Microsoft 產品支援服務。如需 Microsoft 產品支援服務電話號碼以及支援費用的資訊的完整清單,請至下列地址全球資訊網上:
http://support.microsoft.com/default.aspx?scid=fh;EN (英文)CNTACTMS (英文)

Windows NT 伺服器 4.0,終端機伺服器版本

若要解決這個問題,請取得最新的 service pack 的 Windows NT Server 4.0,終端機伺服器版本。其他資訊,請按一下下面的文章編號,檢視 Microsoft 知識庫 」 中的文件:
152734 如何取得最新的 Windows NT 4.0 Service Pack

狀況說明

Microsoft 已確認這是在 Windows NT 4.0 和 Windows NT Server 4.0,終端機伺服器版本的問題。

在 Windows NT Server 4.0 Service Pack 6 和 Windows NT Server 4.0,終端機伺服器版本的 Service Pack 6 中第一次校正過這個問題。

其他相關資訊

Windows NT 4.0 支援 Windows NT 挑戰/回應 (或 Windows NT LAN Manager 挑戰/回應),為驗證,以及基本驗證和匿名存取的方法。Microsoft 開發呼叫 Windows NT LAN Manager 第 2 版的使用 128 位元的密碼衍生金鑰,並能大幅改進工作階段安全性機制的 NTLM 的增強功能。

如需有關 Windows NT LAN Manager 第 2 版的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文:
147706如何停用 LM 驗證,在 Windows NT 上
當下列情況下規避涉及的問題時,可能不會發生這個問題:
  • 使用使用者帳戶執行伺服器服務啟動時第一個非匿名登入之前。
  • 當使用者以互動方式登入伺服器主控台,第一個非匿名登入之前發生。
  • 當用戶端電腦未設定以傳送第一個非匿名登入 Windows NT LAN Manager 第 2 版只 (層級 3)

屬性

文章編號: 241338 - 上次校閱: 2014年6月19日 - 版次: 4.0
這篇文章中的資訊適用於:
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 4.0 Enterprise Edition
關鍵字:?
kbhotfixserver kbqfe kbbug kberrmsg kbfix kbnetwork kbmt KB241338 KbMtzh
機器翻譯
請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。
按一下這裡查看此文章的英文版本:241338
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com