Der Wert RestrictAnonymous unterbricht die Vertrauensstellung in einer gemischten Domänenumgebung

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 296403 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Dieser Artikel wurde archiviert. Er wird im vorliegenden Zustand bereitgestellt und nicht mehr aktualisiert.
wichtig : Dieser Artikel enthält Informationen zum Bearbeiten der Registrierung. Bevor Sie die Registrierung bearbeiten, vergewissern Sie sich bitte, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen einer Sicherungskopie, zum Wiederherstellen und Bearbeiten der Registrierung finden Sie in folgendem Artikel der Microsoft Knowledge Base:
256986Beschreibung der Microsoft Windows-Registrierung
Alles erweitern | Alles schließen

Problembeschreibung

Wenn Sie versuchen, Benutzer oder globale Gruppen einer vertrauenswürdigen Windows NT 4.0-Domäne mit Active Directory-Benutzer und-Computer auf einem Windows 2000-Domänencontroller hinzuzufügen, tritt ein, die folgende Fehlermeldung, wenn Sie den vertrauenswürdigen Domänennamen im Feld Suchen in die Objektauswahl klicken:
Objekte von diesem Standort kann nicht aufgrund des folgenden Fehlers angezeigt werden:

Die Vertrauensstellung zwischen der primären Domäne und der vertrauten Domäne konnte nicht hergestellt werden.
Wenn Sie eine NLtest SC_QUERY durchführen, erhalten Sie eine oder alle der folgenden Fehlermeldungen angezeigt:
Error_No_logon_server
Die domain name Domäne nicht erreichbar.

Ursache

Dieses Problem, da der Wert RestrictAnonymous auf Ebene 2 auf dem Windows 2000-Domänencontroller festgelegt ist.

Lösung

Warnung : unkorrekte Verwendung des Registrierungseditors kann schwerwiegende Probleme, die eine Neuinstallation Ihres Betriebssystems erforderlich machen verursachen. Microsoft kann nicht garantieren, dass Probleme, die Verwendung des Registrierungseditors entstehen, behoben werden können. Benutzen Sie den Registrierungseditor auf eigene Verantwortung.

Um dieses Problem zu beheben, legen Sie den RestrictAnonymous Wert auf 0 oder 1, auf dem Windows 2000-Domänencontroller:
  1. Öffnen Sie den Registrierungseditor, und wechseln Sie zu dem folgenden Registrierungsschlüssel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA
  2. Legen Sie die folgenden Werte:
    Wert: RestrictAnonymous
    Werttyp: REG_DWORD
    Wertdaten: 0 x 1 oder 0x0(Hex)
  3. Starten Sie den Domänencontroller neu.
  4. Unterbrechen und dann die Vertrauensstellung wiederherzustellen.

Status

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei Windows 2000 handelt.

Weitere Informationen

Dieses Problem tritt nur in einer Umgebung, in denen eine bidirektionale Vertrauensstellung zwischen einer Windows NT 4.0 und Windows 2000-Domäne. Sie sollten nur die Einstellung der Ebene 2 für "RestrictAnonymous" in einer reinen Windows 2000-Umgebung verwenden.

Weitere Informationen zu RestrictAnonymous in Windows 2000 finden Sie im folgenden Artikel der Microsoft Knowledge Base:
246261Verwendung des Registrierungswertes RestrictAnonymous in Windows 2000

Eigenschaften

Artikel-ID: 296403 - Geändert am: Mittwoch, 29. Januar 2014 - Version: 1.3
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows 2000 Server
  • Microsoft Windows NT Server 4.0 Standard Edition
Keywords: 
kbnosurvey kbarchive kbmt kbenv kbprb KB296403 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 296403
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com