在 Windows 2000 NTLM 2 層級高於 2 在 Windows NT 4.0 網域中的驗證問題

文章翻譯 文章翻譯
文章編號: 305379 - 檢視此文章適用的產品。
本文已封存。本文係以「現狀」提供且不會再更新。
全部展開 | 全部摺疊

徵狀

如果 NTLM 第 2 版為 Windows 2000 為基礎的網域層級之上 2 有一個受 Windows NT 4.0 網域,可能會發生驗證問題。當您以登入 Windows 2000 架構的電腦 (在 Windows NT 4.0 網域的成員) 時,您可以存取共用主網域] 控制站上,而不是在受信任的 Windows NT 4.0 網域中任何其他成員伺服器。

而且,Windows 2000 為基礎的叢集正在執行的 NTLM 2 較高的層級不會驗證加入的節點,如果兩個節點都是 Windows NT 4.0 Service Pack 6a 為基礎的網域的一部份。嘗試加入叢集的節點不成功,叢集記錄中會記錄下列錯誤:
[聯結]無法從贊助者 」 的 IP 位址 」 使用 NTLM 套件狀態 5 取得聯結版本資料。

發生的原因

語彙基元,傳回的 Windows NT 4.0 架構的電腦有小於 Windows 2000 語彙基元 (Token) 如果 NTLM 2 層級設定上方 2 的 TokenSize 值。這會導致應該 null TargetName 和 TargetInfo 的值。Windows NT 4.0 有不允許空值的伺服器名稱以導致驗證問題發生的高安全性的登入目標的函式。

解決方案

支援的 Hotfix 現在可以從 Microsoft,但只能用來修正本文所描述的問題。請只在發生此特定問題的系統上套用。

如果要解決這個問題,洽詢 Microsoft 技術支援部以取得該 Hotfix。如需 Microsoft 產品支援服務電話號碼及支援成本的相關資訊的完整清單,請造訪下列 Microsoft 網站]:
http://support.microsoft.com/contactus/?ws=support
附註 在特殊情況下通常會因支援電話所產生的費用可能就不收取如果 Microsoft 支援人員認為某特定更新程式可以解決您的問題。平常的支援成本將會套用到其他支援問題是所做不限定特定有問題的更新程式。

此修正程式的英文版應該具有下列檔案屬性或更新版本:
   Date         Time   Version        Size    File name
   -------------------------------------------------------
   13-Sep-2001  19:30  4.0.1381.7097  188 KB  Netlogon.dll
				

您必須套用 Windows NT 4.0 網域主控制站和備份網域控制站上的此檔案。

注意: 由於的 Windows NT 4.0 的檔案相依性,此 Hotfix 需要 Windows NT 4.0 Service Pack 6a (SP6a) 和 post-Windows NT 4.0 Service Pack 6a 安全彙總套件套件 (SRP)。如需詳細資訊按一下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
299444post-Windows NT 4.0 服務封裝 6a 安全彙總套件 (SRP)
注意: 由於的 Windows 2000 的檔案相依性,此 Hotfix 會需要 Microsoft Windows 2000 Service Pack 2 (SP2) 和下列 「 Microsoft 知識庫 」 文件中所述的 Hotfix:
272129叢集服務不會在 Windows 2000 叢集 '聚合' 節點上啟動

其他可行方案

如果要解決這個問題,Windows 2000 網域控制站用於叢集的節點,或減少 LmCompatibilityLevel 允許聯結的安全性。

狀況說明

Microsoft 已確認這是在本文開頭所列之 Microsoft 產品中的問題。

其他相關資訊

如需有關如何安裝多個快速補充程式而只重新開機一次的詳細資訊,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
296861使用 QChain.exe 而重新開機一次安裝多個快速補充程式

屬性

文章編號: 305379 - 上次校閱: 2013年10月24日 - 版次: 2.4
這篇文章中的資訊適用於:
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows NT 4.0 Service Pack 6a
關鍵字:?
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbfix kbqfe kbwin2000presp3fix kbwin2000sp3fix KB305379 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:305379
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com