Problemas de autenticación en Windows 2000 con niveles de NTLM 2 superiores a 2 en un dominio de Windows NT 4.0

Seleccione idioma Seleccione idioma
Id. de artículo: 305379 - Ver los productos a los que se aplica este artículo
Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
Expandir todo | Contraer todo

Síntomas

Si un dominio basado en Windows 2000 con NTLM versión 2 niveles por encima de 2 es de confianza un dominio basado en Windows NT 4.0, pueden producirse problemas de autenticación. Cuando inicie sesión en un equipo basado en Windows 2000 (como un miembro del dominio basado en Windows NT 4.0), puede tener acceso a recursos compartidos en el controlador de dominio principal, pero no en cualquier otro servidor de miembro del dominio de confianza basado en Windows NT 4.0.

Además, un clúster basado en Windows 2000 en el que se está ejecutando el nivel de NTLM 2 no autentica un nodo une si ambos nodos forman parte de un dominio Windows NT 4.0 Service Pack 6a. El nodo que intenta unirse al clúster no funciona correctamente y se registra el siguiente error en el registro del clúster:
[COMBINACIÓN] No se puede obtener datos de la versión de combinación de patrocinador "ip address" mediante NTLM (paquete), el estado 5.

Causa

El token devuelto por el equipo basado en Windows NT 4.0 tiene un valor de TokenSize que es menor que el token de Windows 2000 si el nivel NTLM 2 está establecido por encima de 2. Esto hace que los valores TargetName y TargetInfo para ser null. Windows NT 4.0 tiene una función para un destino de inicio de sesión que no se permite un nombre de servidor null con seguridad alta, que hace que los problemas de autenticación.

Solución

Ahora es disponible en Microsoft un hotfix compatible, pero sólo se diseñó para corregir el problema que se describe en este artículo. Aplíquela sólo a sistemas que experimenten este problema específico.

Para resolver el problema, póngase en contacto con los Servicios de soporte técnico de Microsoft con el fin de obtener el hotfix. Para obtener una lista completa de los números de teléfono de los servicios de soporte técnico de Microsoft e información acerca de los costos de soporte, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota en casos especiales, los costos derivados normalmente de las llamadas al soporte técnico pueden cancelarse si un profesional de soporte técnico de Microsoft determina que una actualización específica resolverá el problema. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con la actualización en cuestión.

La versión en inglés de esta revisión debe tener los atributos de archivo siguientes o posteriores:
   Date         Time   Version        Size    File name
   -------------------------------------------------------
   13-Sep-2001  19:30  4.0.1381.7097  188 KB  Netlogon.dll
				

Debe aplicar este archivo en el controlador de dominio principal de Windows NT 4.0 y el controlador de dominio de reserva.

Nota : por interdependencia entre archivos de Windows NT 4.0, esta revisión requiere Windows NT 4.0 Service Pack 6a (SP6a) y el Windows NT 4.0 Service Pack 6a Security paquete de continuación (SRP). Para obtener información adicional, haga clic en el número de artículo siguiente para ver el artículo en Microsoft Knowledge Base:
299444Paquete de continuación de seguridad (SRP) posterior al Service Pack 6a de Windows NT 4.0
Nota : las por dependencias de archivos para Windows 2000, esta revisión requiere Microsoft Windows 2000 Service Pack 2 (SP2) y la revisión que se describe en el siguiente artículo de Knowledge Base:
272129Servicio de Cluster Server no se inicia en 'Unión' nodo en clúster de Windows 2000

Solución

Para evitar este problema, utilice un controlador de dominio basado en Windows 2000 para los nodos del clúster o reducir la seguridad de LmCompatibilityLevel permitir una combinación.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:" de este artículo.

Más información

Para obtener información adicional acerca de cómo instalar varias revisiones con sólo un reinicio, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
296861Utilizar QChain.exe para instalar varias revisiones con sólo un reinicio

Propiedades

Id. de artículo: 305379 - Última revisión: jueves, 13 de febrero de 2014 - Versión: 2.4
La información de este artículo se refiere a:
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Service Pack 6.a de Microsoft Windows NT 4.0
Palabras clave: 
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbfix kbqfe kbwin2000presp3fix kbwin2000sp3fix KB305379 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 305379

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com