PDA

Показать полную графическую версию : Искажение пароля?


DeepProg
09-08-2005, 09:20
XP + ME : P2P.
На обеих сделан идентичный набор пользовательских account'ов. XP прописан шлюзом для ME. Собственно сетевое взаимодейтвие в порядке проблема с аутентификацией:
XP может использовать shares на ME, а ME при попытке доступа к XP получает ошибку "Отказано доступе".

На XP в LP:
Access this computer from network(ATCFN) = Authenticated Users, Users

Guest disabled и так и останется, потому что до применения шаблона безопасности securews все работало.

В Security Log, при попытке ME войти на XP, пишется либо unknown user name or bad password или Account is Locked Out
Последнее, мне каежтся, происходит из-за того что ME пытается залогиниться несколько раз. Что приводит к срабатыванию политик. После их отключения. в логах - первый вариант ошибки

Конечно, хочется заявить, что имеет место misstype password'a.
Но я печатал его в открытом виде, затем вставлял, поэтому misstype отбрасываем.

NTLM или политики? Но какие еще, кроме ATCFN, Take ownership on objects?

DeepProg
11-08-2005, 19:30
можно добавить префикc fix или solved. Кстати, вы уж придите к какому-то одному варианту
Проблема возникнет у тех, кто без предварительной настройки 98/ME клиента применит security template: securews. Именно в таком порядке. Проблема решилась:
Включением на WinME аутентификации LAN Manager (использование NTLM 2) в режиме 1:
[HKLM\System\CurrentControlSet\Control\LSA]
"LMCompatibility"=dword:00000001
Если ключа LSA нет - его просто нужно создать
Включением такого же режима аутентификации LAN Manager в WinXP
Удобнее через Local Policies->Security Options-> LAN Manager authentication level = Send LM & NTLM - use NTLMv2 session security if negotiated
Включением SMB signing в WinME
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VNETSUP]
"EnableSecuritySignature"=dword:00000001
"RecuireSecuritySignature"=dword:00000000

Отдельная благодарность Владимиру aka SkyF

SkyF
11-08-2005, 22:49
DeepProg
=)

И нарекаю тему решенной (aka fix!) ...

получил по подписке сообщение этого топика, зашел чиркнуть пару строк, а тут уже feedback успели сделать. Соответственно для DeepProg - уважение вам обратно.




© OSzone.net 2001-2012