windows7系統加入域時(shí)提示: “登陸失?。何粗挠脩?hù)名或密碼錯誤”,確認用戶(hù)名和密碼沒(méi)有錯誤。
運行 “secpol.msc”,打開(kāi)本地安全策略,安全設置>本地策略>安全選項:網(wǎng)絡(luò )安全:LAN管理器身份驗證級別,默認是“沒(méi)有定義”,更改為“發(fā)送LM和NTLM響應”即可加入到域
什么是LAN Manager 身份驗證級別?
該安全設置確定網(wǎng)絡(luò )登錄時(shí)將使用哪個(gè)質(zhì)詢(xún)/響應身份驗證協(xié)議。該選項會(huì )影響客戶(hù)端使用的身份驗證協(xié)議的級別、協(xié)商的會(huì )話(huà)安全級別,以及服務(wù)器所接受的身份驗證級別,具體如下:
發(fā)送 LM & NTLM 響應:客戶(hù)端使用 LM 和 NTLM 身份驗證,從不使用 NTLMv2 會(huì )話(huà)安全;域控制器接受 LM、 NTLM 和 NTLMv2 身份驗證。
發(fā)送 LM 和 NTLM – 如果已協(xié)商,使用 NTLMv2 會(huì )話(huà)安全:客戶(hù)端使用 LM 和 NTLM 身份驗證,如果服務(wù)器支持,使用 NTLMv2 會(huì )話(huà)安全;域控制器接受 LM、NTLM 以及 NTLMv2 身份驗證。
僅發(fā)送 NTLM 響應:客戶(hù)端僅使用 NTLM 身份驗證,如果服務(wù)器支持,使用 NTLMv2 會(huì )話(huà)安全;域控制器接受 LM、NTLM 以及 NTLMv2 身份驗證。
僅發(fā)送 NTLMv2 響應:客戶(hù)端僅使用 NTLMv2 身份驗證,如果服務(wù)器支持,使用 NTLMv2 會(huì )話(huà)安全;域控制器接受 LM、NTLM 以及 NTLMv2 身份驗證。
僅發(fā)送 NTLMv2 響應\拒絕 LM:客戶(hù)端僅使用 NTLMv2 身份驗證,如果服務(wù)器支持,使用 NTLMv2 會(huì )話(huà)安全;域控制器拒絕 LM(只接受 NTLM 和 NTLMv2 身份驗證)。
僅發(fā)送 NTLMv2 響應\拒絕 LM 和 NTLM:客戶(hù)端僅使用 NTLMv2 身份驗證,如果服務(wù)器支持,使用 NTLMv2 會(huì )話(huà)安全;域控制器拒絕 LM 和 NTLM(只接受 NTLMv2 身份驗證)。
聯(lián)系客服