Foutbericht: Het account is niet gemachtigd om zich aan te melden vanaf dit station

  • Artikel

Dit artikel is van toepassing op Windows 2000. De ondersteuning voor Windows 2000 eindigt op 13 juli 2010. Het Windows 2000 End-of-Support Solution Center is een uitgangspunt voor het plannen van uw migratiestrategie vanuit Windows 2000. Zie het levenscyclusbeleid voor Microsoft Ondersteuning voor meer informatie.

Van toepassing op: Windows 2000
Origineel KB-nummer: 281648

Symptomen

Wanneer u probeert een Windows 2000-computer toe te voegen aan een Microsoft Windows NT 4.0-domein, kan het volgende foutbericht worden weergegeven:

De volgende fout is opgetreden bij het toevoegen van het domein 'domeinnaam': het account is niet gemachtigd om zich aan te melden vanaf dit station.

Oorzaak

Dit gedrag kan optreden omdat de lokale groepsbeleid, met name die in de map Computerconfiguratie\Windows-instellingen\Beveiligingsinstellingen\Lokaal beleid\Beveiligingsopties een beperkende instelling hebben.

Enkele beleidsregels die dit gedrag kunnen veroorzaken, zijn:

  • Clientcommunicatie digitaal ondertekenen (altijd)
  • Servercommunicatie digitaal ondertekenen (altijd)
  • Servercommunicatie digitaal ondertekenen (indien mogelijk)
  • LAN Manager-verificatieniveau ingesteld op LM en NTLM verzenden - gebruik NTLMv2-sessiebeveiliging als er is onderhandeld
  • Beveiligd kanaal: Beveiligde kanaalgegevens digitaal versleutelen of ondertekenen (altijd)
  • Beveiligd kanaal: sterke sessiesleutel (Windows 2000 of hoger) vereisen

Oplossing

Als u dit gedrag wilt omzeilen, stelt u de waarden weer in op wat ze zouden zijn als er een schone installatie had plaatsgevonden.

Bekijk de voorgaande beleidsregels en stel deze weer in op de standaardinstellingen.

De standaardinstellingen van deze beleidsregels zijn:

  • Clientcommunicatie digitaal ondertekenen (altijd) - uitgeschakeld
  • Servercommunicatie digitaal ondertekenen (altijd) - uitgeschakeld
  • Servercommunicatie digitaal ondertekenen (indien mogelijk) - uitgeschakeld
  • LAN Manager-verificatieniveau ingesteld op LM en NTLM verzenden - NTLMv2-sessiebeveiliging gebruiken indien onderhandeld - (standaard) LM-& NTLM-antwoorden verzenden
  • Beveiligd kanaal: Beveiligde kanaalgegevens digitaal versleutelen of ondertekenen (altijd) - uitgeschakeld
  • Beveiligd kanaal: sterke sessiesleutel (Windows 2000 of hoger) vereisen - uitgeschakeld

Start de computer opnieuw op en u moet lid kunnen worden van het domein.

Status

Dit gedrag is inherent aan het ontwerp van het product.