Felmeddelande: Kontot har inte behörighet att logga in från den här stationen

Den här artikeln gäller för Windows 2000. Stödet för Windows 2000 upphör den 13 juli 2010. Windows 2000 End-of-Support Solution Center är en startpunkt för att planera din migreringsstrategi från Windows 2000. Mer information finns i policyn för Microsoft Support livscykel.

Gäller för: Windows 2000
Ursprungligt KB-nummer: 281648

Symptom

När du försöker ansluta en Windows 2000-baserad dator till en Microsoft Windows NT 4.0-baserad domän kan följande felmeddelande visas:

Följande fel uppstod vid försök att ansluta till domänen "domännamn": Kontot har inte behörighet att logga in från den här stationen.

Orsak

Det här beteendet kan inträffa eftersom den lokala grupprincip, särskilt de i mappen Datorkonfiguration\Windows-inställningar\Säkerhetsinställningar\Lokala principer\Säkerhetsalternativ har en begränsande inställning.

Några av de principer som kan orsaka det här beteendet är:

  • Signera klientkommunikation digitalt (alltid)
  • Signera serverkommunikation digitalt (alltid)
  • Signera serverkommunikation digitalt (när det är möjligt)
  • LAN Manager-autentiseringsnivå inställd på Skicka LM och NTLM – använd NTLMv2-sessionssäkerhet om det förhandlas
  • Säker kanal: Kryptera eller signera säkra kanaldata digitalt (alltid)
  • Säker kanal: Kräv stark (Windows 2000 eller senare) sessionsnyckel

Åtgärd

Du kan kringgå det här beteendet genom att ange tillbaka värdena till vad de skulle vara om en ren installation hade inträffat.

Granska föregående principer och ställ in dem på standardinställningarna igen.

Standardinställningarna för dessa principer är:

  • Signera klientkommunikation digitalt (alltid) – inaktiverad
  • Signera serverkommunikation digitalt (alltid)- inaktiverad
  • Signera serverkommunikation digitalt (om möjligt) – inaktiverad
  • LAN Manager-autentiseringsnivå inställd på Skicka LM och NTLM – använd NTLMv2-sessionssäkerhet om det förhandlas – (standard) skicka LM-& NTLM-svar
  • Säker kanal: Kryptera eller signera säkra kanaldata digitalt (alltid) – inaktiverad
  • Säker kanal: Kräv stark (Windows 2000 eller senare) sessionsnyckel – inaktiverad

Starta om datorn så ska du kunna ansluta till domänen.

Status

Detta är avsiktligt.