Гарантирует, что посылаются только отклики NTLMv2 и запросыаутентификации
Гарантирует, что посылаются только отклики NTLMv2 и запросыаутентификации, не использующие NTLMv2, отвергаются. Этопредотвращает подключение к серверу клиентов Windows NT 4, накоторых не установлен пакет исправлений 4 или выше. В этомсценарии подключиться к компьютерам с Windows 2000 могуттолько клиенты Windows 2000, Windows NT 4.0 с SP4 или выше иклиенты Windows 9x/NT 4.0, на которых установлен DSClient.Вы можете задать параметр LMCompatibilityLevel из оснасткиGroup Policy (Групповая политика). Для этого отредактируйте групповую политику в контейнере, содержащем учетные записи компьютера, задав параметр контейнер_групповой_политики\Сотпри1ег Сопfiguration\Windows Settings\Security Settings\Local Policies\SecuriiyOptions\LAN Manager Authentication Level (контейнер_групповой_полнтики\Конфигурация компьютера\Конфигурация Windows\riapaметры безопасности\Локальные политики\Параметры безопасности\Уровень проверки подлинности LAN Manager).Это гарантирует согласованность применения параметра LMCompatibilityLevel.Для контроллеров домена задайте этот параметр групповой политики в ОП Domain Controllers. Для других компьютеровWindows 2000 примените его на уровне домена.Примечание Подробнее о конфигурировании клиентов Windows9х для аутентификации NTLMv2 — в статье Q239869; Howto Enable NTLM 2 Authentication for Windows 95-98 Clients на прилагаемом компакт-диске (\chapt03\Q23986.mht).Выработка решенияКогда в сети есть клиенты Windows 9x/NT 4.0, стандартные механизмы аутентификации для клиентов не используют наиболее стойкуюКогда в сети есть клиенты Windows 9x/NT 4.0, стандартные механизмы аутентификации для клиентов не используют наиболее стойкую
Опубликовал vovan666
March 26 2013 13:23:43 ·
0 Комментариев ·
3101 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.