你目前正处于脱机状态,正在等待 Internet 重新连接

Windows XP 客户端无法登录到 Windows NT 4.0 域

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

本文的发布号曾为 CHS318266
症状
将基于 Windows XP 的客户端加入到基于 Windows NT 4.0 的域后,该客户端可能无法登录到该域。您可能会收到以下错误信息:
Windows cannot connect to the domain either because the domain controller is down or otherwise unavailable or because your computer account was not found.
当该客户端尝试登录时,该域的域控制器上可能还会记录事件 ID 5723:
The session setup from the computer Computername failed to authenticate.The name of the account referenced in the security database is Computername .The following error occurred:Access is denied.
您还可能在该客户端的事件查看器中看到下列项:
Event Source:NETLOGON
Event ID:3227
Description:
The session setup to the Windows NT or Windows 2000 domain controller \\Server for the domain Domainname failed because \\Server does not support signing or sealing the Netlogon session.Either upgrade the domain controller or set the RequireSignOrSeal registry entry on this machine to 0.
原因
发生此问题的原因是,基于 Windows XP 的客户端试图对安全通道进行签名或将其密封。Windows XP Professional 默认情况下执行此操作。但是,根据配置,Windows NT 4.0 默认情况下不执行此操作。
解决方案
要解决这个问题:
  1. 单击开始,然后单击控制面板
  2. 如果使用的是"控制面板"中的"传统"视图,请双击管理工具,然后双击本地安全策略

    如果使用的是"控制面板"中的"类别"视图,请单击"性能和维护",单击管理工具,然后双击本地安全策略
  3. 本地策略\安全选项节点下,双击"域成员: 对安全通道数据进行数字加密或签名 (总是)"策略,将它打开。
  4. 单击禁用,然后单击确定
更多信息
有关其他信息,请单击下面的文章编号,查看 Microsoft 知识库中的文章:
183859 Integrity Checking on Secure Channels with Domain Controllers(对域控制器的安全通道执行完整性检查)
属性

文章 ID:318266 - 上次审阅时间:08/06/2002 09:00:00 - 修订版本: 1.0

  • Microsoft Windows XP Professional Edition
  • Microsoft Windows NT Server 3.51
  • kberrmsg kbprb KB318266
反馈