Select the product you need help with
Появление сообщения об ошибке при входе компьютеров под управлением Windows 95 и Windows NT 4.0 в домен Windows Server 2003Код статьи: 811497 - Список продуктов, к которым относится данная статья. На этой страницеПроблемаПри входе в компьютер под управлением Windows NT 4.0 с пакетом обновлений 2 (SP2) или более ранней версии может появиться следующее сообщение об ошибке: Вход в систему невозможен. Проверьте правильность имени пользователя и домена и повторите ввод пароля. Пароли вводятся с учетом регистра. Проверьте, не была ли случайно нажата клавиша «Caps Lock». Введен неверный пароль домена или отказано в доступе к серверу регистрации. ПричинаПо умолчанию на контроллерах доменов под управлением Windows Server 2003 используются параметры безопасности, позволяющие избежать перехвата и фальсификации подключений к контроллеру домена злоумышленниками. Чтобы пользователи могли успешно взаимодействовать с контроллером домена под управлением Windows Server 2003, эти параметры безопасности, установленные по умолчанию, требуют, чтобы клиенты подписывали сообщения протокола SMB и шифровали или подписывали трафик безопасного канала. В клиентских компьютерах под управлением Windows NT 4.0 с пакетом обновлений 2 (SP2) или более ранней версии подписывание SMB не разрешено и проверка подлинности контроллером домена под управлением Windows Server 2003 не выполняется.
РешениеWindows NT 4.0Для устранения проблемы обновите операционную систему (рекомендуемое решение) или установите пакет обновлений 4 (SP4) или более поздней версии. В пакете обновлений 3 (SP3) поддерживается подписывание сообщений протокола SMB, но не поддерживается шифрование или подписывание трафика безопасного канала. Хотя в пакетах обновлений 4 (SP4) и 5 (SP5) поддерживается подписывание сообщений протокола SMB и шифрование или подписывание трафика безопасного канала, корпорация Майкрософт рекомендует установить на клиентских компьютерах под управлением Windows NT 4.0 пакет обновлений 6a (SP6a) для взаимодействия с доменом Windows Server 2003.Windows 95Для устранения проблемы обновите операционную систему (рекомендуемое решение) или установите клиент Active Directory.Временное решение Хотя корпорация Майкрософт не рекомендует отключать требование на подписывание SMB для всех контроллеров доменов под управлением Windows Server 2003 в домене, такая возможность существует. Чтобы настроить данный параметр безопасности, выполните следующие действия.
Дополнительная информацияДополнительные сведения о расширениях клиента Active Directory см. на веб-узле корпорации Майкрософт: http://www.microsoft.com/technet/archive/ntwrkstn/downloads/utils/dsclient.mspx
(http://www.microsoft.com/technet/archive/ntwrkstn/downloads/utils/dsclient.mspx)
СвойстваКод статьи: 811497 - Последнее изменение :: 3 декабря 2007 г. - Редакция: 9.2 Информация в данной статье относится к следующим продуктам.
| Переводы статьи |
Перейти к началу страницы
