2008 R2

Ivan Bardeen · Отправлено: **11:21, 26-01-2011** | #2

как я понял у вас два КД одного домена ?
1. 2008 R2
2. 2000 server

Какой sp установлен на WS 2000 ?

HLT · Отправлено: **14:35, 26-01-2011** | #3

1. Start -> run -> secpol.msc
2. Local Policies -> Security Options -> Network Security: LAN Manager Authentication
3. Change NTVLM2 responses only to LM and NTLM - use NTLMV2 session security if negotiated

Afon · Отправлено: **19:32, 26-01-2011** | #4

Цитата Ivan Bardeen:

как я понял у вас два КД одного домена ? »

Да у меня два кд и под управлением Windows 2000 Server. 2008 R2 у меня отдельно стоит, в WORKGROUP.

Цитата Ivan Bardeen:

Какой sp установлен на WS 2000 ? »

На 2000 установлен sp 4.

Цитата HLT:

1. Start -> run -> secpol.msc
2. Local Policies -> Security Options -> Network Security: LAN Manager Authentication
3. Change NTVLM2 responses only to LM and NTLM - use NTLMV2 session security if negotiated »

Так заработало. Указанные действия я настроил на 2008 R2, я правильно сделал? В 2000 у меня определено следующее значение: Send LM & NTLM respones.
И еще, если можно, хотя бы вкратце описать за что отвечает эта политика.

Заранее спасибо.

Ivan Bardeen · Отправлено: **20:40, 26-01-2011** | #5

Цитата Afon:

И еще, если можно, хотя бы вкратце описать за что отвечает эта политика. »

Включите ws 2008 r2 в домен, в этом случае, в качестве предпочитаемого протокола аутентификации будет использоваться kerberos, а не NTLM.
Эта политика, которую вы правили отвечает за правила использования того или иного (LM, NTLM, NTLMv2) протокола аутентификации.

Afon · Отправлено: **02:46, 27-01-2011** | #6

Спасибо всем за помощь.