Problemas de autenticação no Windows 2000 com o NTLM 2 níveis de cima 2 num domínio do Windows NT 4.0

Traduções de Artigos Traduções de Artigos
Artigo: 305379 - Ver produtos para os quais este artigo se aplica.
Este artigo foi arquivado. Este artigo é oferecido "tal como está" e deixará de ser actualizado.
Expandir tudo | Reduzir tudo

Sintomas

Se um domínio baseado no Windows 2000 com NTLM versão 2 níveis acima 2 é considerada fidedigna por um domínio baseado no Windows NT 4.0, poderão ocorrer problemas de autenticação. Quando iniciar sessão num computador baseado no Windows 2000 (como um membro do domínio baseado no Windows NT 4.0), pode aceder a partilhas no controlador de domínio primário, mas não qualquer outro servidor de membro no domínio baseado no Windows NT 4.0 fidedigno.

Além disso, um cluster baseado no Windows 2000 com o nível mais elevado de NTLM 2 não autentica um nó a unir se ambos os nós fizerem parte de um Windows NT 4.0 Service Pack 6a baseadas em domínio. O nó que tenta aderir ao cluster não tiver êxito e é registado o seguinte erro no registo do cluster:
[ASSOCIAÇÃO] Não foi possível obter dados da versão de associação do patrocinador "ip address" utilizar NTLM pacote, estado 5.

Causa

O token que é devolvido pelo computador baseado no Windows NT 4.0 tiver um valor TokenSize é menor que o token do Windows 2000 se o nível de NTLM 2 estiver definido acima 2. Isto faz com que o valores NomeDestino e TargetInfo ser nulo. Windows NT 4.0 tem uma função para um destino de início de sessão que não permite a um nome de servidor nulo com a segurança alta, o que faz com que os problemas de autenticação.

Resolução

Agora é disponibilizada pela Microsoft uma correcção suportada, mas destina-se apenas a corrigir o problema descrito neste artigo. Aplique-a apenas em sistemas que tenham este problema específico.

Para resolver este problema, contacte o suporte técnico da Microsoft para obter a correcção. Para obter uma lista completa de números de telefone do suporte técnico da Microsoft e informações sobre os custos de suporte, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota Em casos especiais, os custos normalmente inerentes às chamadas de suporte poderão ser anulados, se um técnico de suporte da Microsoft determinar que uma actualização específica resolverá o problema. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem na atualização específica em questão.

A versão inglesa desta correcção deverá ter os seguintes atributos de ficheiro ou posteriores:
   Date         Time   Version        Size    File name
   -------------------------------------------------------
   13-Sep-2001  19:30  4.0.1381.7097  188 KB  Netlogon.dll
				

Tem de aplicar este ficheiro no controlador de domínio primário do Windows NT 4.0 e o controlador de domínio de reserva.

Nota : devido a dependências ficheiro para o Windows NT 4.0, desta correcção requer o Windows NT 4.0 Service Pack 6a (SP6a) e ao Windows NT 4.0 Service Pack 6a Security Rollup Package (SRP). Para obter informações adicionais, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft:
299444Ao Windows NT 4.0 Service Pack 6a Security Rollup Package (SRP)
Nota : devido a dependências ficheiro para o Windows 2000, desta correcção requer o Microsoft Windows 2000 Service Pack 2 (SP2) e a correcção descrita no seguinte artigo da base de dados de conhecimento da Microsoft:
272129Serviço de cluster não é iniciado no 'Associação' nó no cluster do Windows 2000

Como contornar

Para contornar este problema, utilize um controlador de domínio baseado no Windows 2000 para os nós do cluster ou reduza a segurança de LmCompatibilityLevel permitir que uma associação.

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados no início deste artigo.

Mais Informação

Para obter informações adicionais sobre como instalar várias correcções com apenas um reinício, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft:
296861Utilizar o QChain.exe para instalar múltiplas correcções com um reinício do computador

Propriedades

Artigo: 305379 - Última revisão: 23 de janeiro de 2014 - Revisão: 2.4
A informação contida neste artigo aplica-se a:
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows NT 4.0 Service Pack 6a
Palavras-chave: 
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbfix kbqfe kbwin2000presp3fix kbwin2000sp3fix KB305379 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 305379

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com