La valeur RestrictAnonymous rompt l'approbation dans un environnement de domaine mixte

Traductions disponibles Traductions disponibles
Numéro d'article: 296403 - Voir les produits auxquels s'applique cet article
Cet article a été archivé. Il est proposé « en l'état » et ne sera plus mis à jour.
IMPORTANT : Cet article contient des informations sur la modification du Registre. Avant de modifier le Registre, veillez à sauvegarder et assurez-vous que vous savez comment restaurer le Registre si un problème se produit. Pour savoir comment sauvegarder, restaurer et modifier le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
256986 Description de du Registre Microsoft Windows
Agrandir tout | Réduire tout

Symptômes

Lorsque vous essayez d'ajouter des utilisateurs ou de groupes globaux d'un domaine Windows NT 4.0 approuvé avec ce composant et les ordinateurs sur un contrôleur de domaine Windows 2000, l'erreur suivante se produit lorsque vous cliquez sur le nom de domaine approuvé dans la zone Regarder dans du Sélecteur d'objet :
Impossible d'afficher objets à partir de cet emplacement en raison de l'erreur suivante :

La relation d'approbation entre le domaine principal et le domaine approuvé a échoué.
Si vous effectuez un SC_QUERY NLtest, un ou tous les messages d'erreur suivants peut s'afficher :
Error_No_logon_server
Le domaine domain name ne peut pas être contacté.

Cause

Ce problème se produit car la valeur RestrictAnonymous est définie au niveau 2 sur le contrôleur de domaine Windows 2000.

Résolution

Avertissement : Si vous utilisez l'Éditeur du Registre de façon incorrecte, vous pouvez générer des graves problèmes pouvant vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut pas garantit que vous pouvez résoudre les problèmes résultant de l'utilisation incorrecte de l'Éditeur du Registre. Utilisez l'Éditeur du Registre à vos risques et périls.

Pour résoudre ce problème, définissez la valeur RestrictAnonymous 0 ou 1 sur le contrôleur de domaine Windows 2000 :
  1. Ouvrez l'Éditeur du Registre et puis accédez à la clé suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA
  2. Définir les valeurs suivantes :
    Valeur : RestrictAnonymous
    Valeur de type : REG_DWORD
    Données de la valeur: 0 x 1 ou 0x0(Hex)
  3. Redémarrez le contrôleur de domaine.
  4. Annuler, puis rétablissez l'approbation.

Statut

Microsoft a confirmé que c'est un problème dans Windows 2000.

Plus d'informations

Ce problème se produit uniquement dans un environnement où se trouve une approbation bidirectionnelle entre un domaine Windows NT 4.0 et Windows 2000. Vous devez uniquement utiliser le paramètre niveau 2 pour RestrictAnonymous dans un environnement Windows 2000 pur.

Pour plus d'informations sur RestrictAnonymous dans Windows 2000, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
246261 Comment faire pour utiliser la valeur de Registre RestrictAnonymous dans Windows 2000

Propriétés

Numéro d'article: 296403 - Dernière mise à jour: vendredi 31 janvier 2014 - Version: 1.3
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Server
  • Microsoft Windows NT Server 4.0 Standard Edition
Mots-clés : 
kbnosurvey kbarchive kbmt kbenv kbprb KB296403 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 296403
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com