Fehlermeldung: Das Konto ist nicht autorisiert, den Benutzernamen aus

Dieser Artikel bezieht sich auf Windows 2000. Unterstützung für Windows 2000 endet am 13. Juli 2010. Windows 2000 End of Support Solution Center ist ein Ausgangspunkt für die Planung der Strategie für die Migration von Windows 2000. Weitere Informationen finden Sie auf der Microsoft Support Lifecycle Policy.

Problembeschreibung

Wenn Sie versuchen, einen Windows 2000-basierten Computer auf Microsoft Windows NT 4.0-Domäne beitreten, erhalten Sie folgende Fehlermeldung:
Der folgende Fehler aufgetreten "Domänenname" beitreten: das Konto ist nicht berechtigt, von dieser Arbeitsstation aus anzumelden.

Ursache

Dieses Verhalten kann auftreten, weil lokale Gruppenrichtlinien, insbesondere in den Ordner Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\sicherheitsoptionen restriktive Einstellung haben.

Richtlinien, die dieses Verhalten verursachen gehören:
  • Signieren Sie Clientkommunikation digital (immer)
  • (Immer) Serverkommunikation digital signieren
  • Signieren Sie (wenn möglich) Serverkommunikation digital
  • LAN Manager-Authentifizierungsebene festgelegt senden LM und NTLM - NTLMv2 Sitzung Sicherheit ausgehandelt
  • Sicherer Kanal: digital verschlüsseln oder signieren (immer) Daten des sicheren Kanals
  • Sicherer Kanal: Starker Sitzungsschlüssel (Windows 2000 oder höher) erforderlich

Problemlösung

Um dieses Verhalten zu umgehen, legen Sie die Werte zurück, wie sie eine Neuinstallation ereignet.

Überprüfen Sie die obigen Richtlinien und auf ihre Standardeinstellungen festlegen.

Die Richtlinien sind:

  • Signieren Sie Clientkommunikation digital (immer) - deaktiviert
  • Digital signieren (immer) Server Communications - deaktiviert
  • Signieren Sie Serverkommunikation (wenn möglich) - deaktiviert
  • LAN Manager-Authentifizierungsebene zu senden und NTLM - verwenden NTLMv2 sitzungssicherheit ausgehandelt - (Standard) senden LM- und NTLM-Antworten
  • Sicherer Kanal: digital verschlüsseln oder Signieren von Daten des sicheren Kanals (immer) - deaktiviert
  • Sicherer Kanal: starken (Windows 2000 oder höher) Sitzung benötigen Schlüssel - deaktiviert
Starten Sie Ihren Computer und sollte die Domäne beitreten.

Status

Dieses Verhalten ist entwurfsbedingt.
Eigenschaften

Artikelnummer: 281648 – Letzte Überarbeitung: 23.01.2017 – Revision: 1

Feedback