Det er ikke sikkert klientdatamaskiner fungerer som de skal, n�r du legger til en Windows Server 2008-basert domenekontroller i et eksisterende domene som er eldre enn Windows Server 2008

Artikkel-ID: 946405 - Vis produkter som denne artikkelen gjelder for.

Symptom

N�r du legger en Windows Server 2008-basert domenekontroller til et eksisterende domene som er eldre enn Windows Server 2008, som bruker standard domenepolicy, kan det hende klientdatamaskinene i domenet ikke fungerer riktig.

�rsak

Dette problemet kan oppst� hvis sikkerhetsmalfilene for NoLMHash-policyinnstillingen p� den Windows Server 2008-baserte domenekontrolleren ikke samsvarer med sikkerhetsmalfilene for NoLMHash-policyinnstillingen for domenekontrollene som er eldre enn Windows Server 2008.

N�r du utf�rer en ren installasjon av Windows Server 2008 og deretter installerer Active Directory-katalogtjenesten p� datamaskinen, endres sikkerhetsmalfilene slik at NoLmHash-policyen aktiveres.