Problemas de autenticação no Windows 2000 com NTLM 2 níveis superior 2 em um domínio do Windows NT 4.0

Traduções deste artigo Traduções deste artigo
ID do artigo: 305379 - Exibir os produtos aos quais esse artigo se aplica.
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Expandir tudo | Recolher tudo

Sintomas

Se um domínio baseado no Windows 2000 com NTLM versão 2 níveis acima 2 é confiável por um domínio baseado no Windows NT 4.0, podem ocorrer problemas de autenticação. Quando você faz logon em um computador com Windows 2000 (como um membro do domínio baseado no Windows NT 4.0), você pode acessar compartilhamentos no controlador de domínio primário, mas não em qualquer outro servidor de membro no domínio confiável baseado no Windows NT 4.0.

Além disso, um cluster baseado no Windows 2000 que está sendo executado o mais alto nível de NTLM 2 não autentica um nó de ingresso se ambos os nós são parte de um Windows NT 4.0 Service Pack 6a com base em domínio. O nó que tenta ingressar no cluster não terá êxito e o seguinte erro será registrado no log de cluster:
[ASSOCIAÇÃO] Não é possível obter dados de versão de associação do patrocinador "ip address" usando o pacote NTLM, status 5.

Causa

O token retornado pelo computador baseado no Windows NT 4.0 tem um valor TokenSize que é menor do que o token do Windows 2000 se o nível de NTLM 2 é definido acima 2. Isso faz com que os valores NomeDoDestino e TargetInfo para ser nulo. Windows NT 4.0 tem uma função para um destino de logon que não permite que um nome de servidor nulo com alta segurança, que faz com que os problemas de autenticação.

Resolução

Um hotfix suportado agora está disponível da Microsoft, mas destina-se somente a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico.

Para resolver esse problema, contate o Atendimento Microsoft para obter o hotfix. Para obter uma lista completa de telefones do Atendimento Microsoft e informações sobre os custos de suporte da, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação Em alguns casos, as taxas cobradas pelas ligações para chamadas de suporte podem ser canceladas se um profissional de suporte da Microsoft determinar que uma atualização específica resolverá o problema. Os custos normais de suporte serão aplicados a questões e problemas que não se qualificam à atualização específica em questão de suporte adicionais.

A versão em inglês dessa correção deve ter os seguintes atributos de arquivo ou posteriores:
   Date         Time   Version        Size    File name
   -------------------------------------------------------
   13-Sep-2001  19:30  4.0.1381.7097  188 KB  Netlogon.dll
				

Você deve aplicar esse arquivo em que o controlador de domínio primário do Windows NT 4.0 e o controlador de domínio backup.

Observação : por causa das dependências de arquivo para o Windows NT 4.0, esse hotfix requer o Windows NT 4.0 Service Pack 6a (SP6a) e o pós-Windows NT 4.0 Service Pack 6a Security Rollup Package (SRP). Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
299444Posterior ao Windows NT 4.0 Service Pack 6a Security Rollup Package (SRP)
Observação : devido do dependências de arquivo para o Windows 2000, esse hotfix requer Microsoft Windows 2000 Service Pack 2 (SP2) e o hotfix descrito no seguinte artigo da Base de dados de Conhecimento Microsoft:
272129Serviço de cluster não é iniciado em 'Ingressar' nó em cluster do Windows 2000

Como Contornar

Para contornar este problema, use um controlador de domínio baseados no Windows 2000 para os nós de cluster ou reduzir a segurança para LmCompatibilityLevel permitir que uma associação.

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados no começo deste artigo.

Mais Informações

Para obter informações adicionais sobre como instalar diversos hotfixes com apenas uma reinicialização, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
296861Usar QChain.exe para instalar vários Hotfixes com uma reinicialização

Propriedades

ID do artigo: 305379 - Última revisão: quinta-feira, 24 de outubro de 2013 - Revisão: 2.4
A informação contida neste artigo aplica-se a:
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows NT 4.0 Service Pack 6a
Palavras-chave: 
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbfix kbqfe kbwin2000presp3fix kbwin2000sp3fix KB305379 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 305379

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com