文章編號: 954387 - 上次校閱: 2008年7月14日 - 版次: 1.2

當您升級到 Windows Server 2008，Windows Vista、 到 Windows Server 2003 或 Windows XP 之後，存取網路附加儲存體裝置時，可能會遇到驗證問題

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
全部展開 | 全部摺疊

徵狀

當您升級到 Windows Server 2008，Windows Vista、 到 Windows Server 2003 或 Windows XP 之後，您會存取網路附加儲存體裝置時，可能會遭遇驗證問題。通常，您會收到錯誤訊息，指出拒絕存取或操作系統無法登入使用者。即使您提供正確的使用者名稱和正確的密碼，就會發生這個問題。
回此頁最上方

發生的原因

預設情況下，Windows 架構用戶端電腦設定成使用 NTLM 版本 2 (NTLMv2) 用戶端電腦使用挑戰/回應驗證來驗證到伺服器的驗證。當 Windows 驗證來無法處理 NTLMv2 驗證的協力廠商產品時，這個預設行為可能會造成問題。
回此頁最上方

其他可行方案

如果要解決這個問題，請依照下列步驟執行：
  1. 按一下 [開始] 再按一下 [執行、 在 [開啟] 方塊中鍵入 regedit 然後再按一下 [確定]。
  2. 找出並按一下下列子機碼：
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA
  3. 在詳細資料] 窗格中中, 連按兩下 [LMCompatibilityLevel。
  4. 數值資料] 方塊中輸入適合您狀況的值，再按 [確定]。

    附註如需有關您可以輸入值的詳細資訊，請參閱遵循這些步驟的表格]。
  5. 結束登錄編輯程式。
下表說明您可以在步驟 4 中輸入的值。
摺疊此表格展開此表格
值描述備忘稿
0傳送區域網路管理員 (LM) 回應和 NTLM 回應。用戶端電腦傳送 LM 回應和 NTLM 回應。用戶端電腦絕對不要使用 NTLMv2 工作階段安全性。網域控制站接受 LM 驗證、 NTLM 驗證和 NTLMv2 驗證。
1傳送 LM 驗證和 NTLM 驗證，而如果交涉，使用 NTLMv2 工作階段安全性。用戶端電腦使用 LM 驗證和 NTLM 驗證。如果伺服器支援 NTLMv2 工作階段安全性，用戶端電腦會使用 NTLMv2 工作階段安全性。網域控制站接受 LM 驗證、 NTLM 驗證和 NTLMv2 驗證。
2將只 NTLM 回應傳送。用戶端電腦只使用 NTLM 驗證。如果伺服器支援 NTLMv2 工作階段安全性，用戶端電腦會使用 NTLMv2 工作階段安全性。網域控制站接受 LM 驗證、 NTLM 驗證和 NTLMv2 驗證。
3將只 NTLMv2 回應傳送。用戶端電腦只使用 NTLMv2 驗證。如果伺服器支援 NTLMv2 工作階段安全性，用戶端電腦會使用 NTLMv2 工作階段安全性。網域控制站接受 LM 驗證、 NTLM 驗證和 NTLMv2 驗證。
4傳送只有 NTLM 回應，並拒絕 LM 驗證。用戶端電腦只使用 NTLM 驗證。如果伺服器支援 NTLMv2 工作階段安全性，用戶端電腦會使用 NTLMv2 工作階段安全性。網域控制站拒絕 LM 驗證。網域控制站接受 NTLM 驗證和 NTLMv2 驗證。
5傳送只有 NTLMv2 回應，並拒絕 LM 驗證和 NTLM 驗證。用戶端電腦只使用 NTLMv2 驗證。如果伺服器支援 NTLMv2 工作階段安全性，用戶端電腦會使用 NTLMv2 工作階段安全性。網域控制站拒絕 LM 驗證和 NTLM 驗證。網域控制站接受只 NTLMv2 驗證。
回此頁最上方

解決方案

如果要解決這個問題，請聯絡協力廠商以取得更新的版本的支援 NTLMv2 的網路附加儲存體裝置。
回此頁最上方

其他相關資訊

Windows 支援下列層級的挑戰/回應驗證進行網路登入：
  • LM
  • NTLM 版本 1 (NTLMv1)
  • NTLMv2 工作階段安全性的 NTLMv1
  • NTLMv2
LM 自設機甲通訊協定允許與如 Microsoft Windows 95 和 Microsoft Windows 98 的 Windows 較早版本的互通性。然而，LM 驗證中所使用的密碼並不區分大小寫，並且分成七個字元為單位的小段。這些限制讓人復原您的密碼更容易。

NTLMv1 驗證包含允許的密碼區分大小寫且的未分割的改進。

NTLMv2 驗證會展開以 128 位元的金鑰空間。此外，NTLMv2 驗證使用不同的金鑰，為伺服器通訊的用戶端及伺服器至用戶端通訊。這種行為改善簽章及密封的郵件。NTLMv2 是建議的層級的挑戰/回應驗證。
回此頁最上方
這篇文章中的資訊適用於:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Vista 商用進階版
  • Windows Vista 商用進階 64 位元版
  • Windows Vista 商用入門版
  • Windows Vista 商用入門 64 位元版
  • Windows Vista 旗艦版
  • Windows Vista 旗艦 64 位元版
  • Windows Vista 家用進階版
  • Windows Vista 家用進階 64 位元版
  • Windows Vista 家用入門版
  • Windows Vista 家用入門 64 位元版
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows XP Home Edition (家用版)
  • Microsoft Windows XP Professional
回此頁最上方
關鍵字：?
kbmt kbregistry kbexpertiseinter kbtshoot kbprb KB954387 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：954387? (http://support.microsoft.com/kb/954387/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。