Сбое проверки подлинности доверенных пользователей на сервере под управлением Windows Server 2003, если используется формат имени участника-пользователя, и если значение параметра LmCompatibilityLevel равен или больше, чем 3

Переводы статьи Переводы статьи
Код статьи: 947861 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрим описанную ниже ситуацию.:
  • На сервере под управлением Windows Server 2003 операция LmCompatibilityLevel присваивается значение, равное или больше, чем 3.
  • Этот сервер получает запрос на проверку подлинности пользователя в другом домене. Существует отношение доверия между доменами, узлами сервера и домена, к которой принадлежит пользователь.
  • Основное имя пользователя (UPN) пользователя, используется в процессе проверки подлинности.
В этом случае происходит сбой проверки подлинности пользователя.

Примечание.Эта проблема не возникает, когда в процессе проверки подлинности используется следующий формат (вместо того, формат имени участника-пользователя):
Имя домена\Имя пользователя:
Кроме того Если аудит включен, при возникновении этой проблемы, регистрируются следующие события:

Тип события: Аудит отказов
Источник события: безопасность
Категория события: Вход учетной записи
КОД события: 680
Дата::Дата:
время:время
Пользователя: NT AUTHORITY\SYSTEM
имя_компьютера:Имя компьютера.
Описание::
Попытка входа в систему: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись для входа::Имя UPN
Исходная рабочая станция::Рабочая станция:
Код ошибки: 0xC0000064

Тип события: Аудит отказов
Источник события: безопасность
Категория события: Вход/выход
КОД события: 529
Дата::Дата:
время:время
Пользователя: NT AUTHORITY\SYSTEM
имя_компьютера:Имя компьютера.
Описание::
Отказ входа в систему::
Причина: Пользователя или неверный пароль
Имя пользователя::Имя UPN
, домен:
Тип входа: 3
Процесс входа:Process Name:
Пакет проверки: согласовать
Рабочая станция::Рабочая станция:
Имя пользователя вызывающего: СЕТЕВОЙ службы
Домен вызывающего объекта: Код входа NT AUTHORITY вызывающий:Код входа:
Код процесса исполнителя::Process ID:
Промежуточные службы::
Адрес сети источника::
Порт источника::

Решение

Сведения об исправлении

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом эта проблема не является постоянной для вас, мы рекомендуем дождаться следующего автоматического обновления программного обеспечения, содержащего это исправление..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::
http://support.microsoft.com/contactus/?ws=support
Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..

Предвартельные требования

Для установки данного исправления требуется Windows Server 2003 с пакетом обновления 1 (SP1) или Windows Server 2003 с пакетом обновления 2 (SP2), установленных на сервере.

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить..

Сведения о заменяемых исправлениях

Это исправление не заменяет ранее выпущенные исправления.

Сведения о внесении изменений в системный реестр

Для применения этого исправления вносить изменения в системный реестр не требуется..

СВЕДЕНИЯ О ФАЙЛАХ

Английская версия исправления содержит версии файлов, приведенные в следующей таблице (или более поздние).. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясна вкладкеДата и времяэлемент панели управления.
Windows Server 2003 с пакетом обновления 1 (SP1) для 86-разрядных систем
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Netlogon.dll5.2.3790.3109426,49624 Марта 2008 г.14: 04X86
Windows Server 2003 с пакетом обновления 2 (SP2) для 86-разрядных систем
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Netlogon.dll5.2.3790.4259436,73624 Марта 2008 г.13: 57X86
Windows Server 2003, версии для платформы x64
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформаПакет обновленийНаправление поддержки
Netlogon.dll5.2.3790.3109689,66424 Марта 2008 г.12: 11X64SP1Неприменимо
Wnetlogon.dll5.2.3790.3109426,49624 Марта 2008 г.12: 11X86SP1WOW
Windows Server 2003 с пакетом обновления 2 (SP2) для 64-разрядных систем
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформаПакет обновленийНаправление поддержки
Netlogon.dll5.2.3790.4259689,66424 Марта 2008 г.12: 21X64SP2.Неприменимо
Wnetlogon.dll5.2.3790.4259436,73624 Марта 2008 г.12: 21X86SP2.WOW
Windows Server 2003 с пакетом обновления 1, IA-64-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформаПакет обновленийНаправление поддержки
Netlogon.dll5.2.3790.3109989,69624 Марта 2008 г.12: 07IA-64SP1Неприменимо
Wnetlogon.dll5.2.3790.3109426,49624 Марта 2008 г.12: 07X86SP1WOW
Windows Server 2003 с пакетом обновления 2, IA-64-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформаПакет обновленийНаправление поддержки
Netlogon.dll5.2.3790.4259989,69624 Марта 2008 г.12: 12IA-64SP2.Неприменимо
Wnetlogon.dll5.2.3790.4259436,73624 Марта 2008 г.12: 12X86SP2.WOW

Временное решение

Для обхода проблемы используйте один из способов, описанных ниже..

Способ 1.

Задайте значение параметра LmCompatibilityLevel, 2 или 1.

Способ 2

Если данный пользователь является членом домена, то при вводе имени пользователя используйте форматИмя домена\Имя пользователя:формат для проверки подлинности.

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Применяется к»..

Дополнительная информация

Протокол проверки подлинности LAN Manager (LM) используется для проверки подлинности клиентов Windows для сетевых операций. Эти сетевые операции включают объединения доменов, доступом к сетевым ресурсам и проверки подлинности пользователя или компьютера. Уровень проверки подлинности LAN Manager определяет протокол проверки подлинности с запросом и подтверждением, который согласуется между клиентом и сервером. В частности уровень проверки подлинности LM определяет, какие протоколы проверки подлинности клиент пытается согласовать или протоколы проверки подлинности сервера будет принимать. Значение, значение параметра LmCompatibilityLevel, определяет протокол проверки подлинности типа запрос ответ используется при входе в сеть.

Для получения дополнительных сведений о записи LmCompatibilityLevel посетите следующий веб-узел корпорации Майкрософт:
http://TechNet.Microsoft.com/en-us/library/cc960646.aspx
Для получения дополнительных сведений обратитесь к следующей статье Базы Знаний Майкрософт::
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
Примечание. Это ЭКСПРЕСС-ПУБЛИКАЦИЯ, подготовленная непосредственно службой технической поддержки Майкрософт . Сведения, содержащиеся в данном документе, предоставлены в качестве отклика на возникшие проблемы. Из-за срочности в материалах могут быть опечатки, и в любое время и без уведомления в них могут быть внесены изменения. Чтобы получить дополнительные сведения, см. Условия использования.

Свойства

Код статьи: 947861 - Последний отзыв: 28 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Ключевые слова: 
kbautohotfix kbexpertiseadvanced kbfix kbqfe kbHotfixServer kbmt KB947861 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:947861

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com